なにするん
CentOSにFTPサーバーを作ります。
セキュリティ考慮してパッシブにすることが多いと思うので
今回もパッシブモードで構築。
前提
扱うOS
$ cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
ネットワーク
今回はAWS EC2で構築するのでiptablesなどの設定はしません。
構築
インストール
$ sudo yum install vsftpd
バージョン確認します
$ vsftpd -v
vsftpd: version 3.0.2
どこにいるの
daemonはここにいます。
$ ll /usr/sbin/vsftpd
-rwxr-xr-x. 1 root root 175480 10月 30 2018 /usr/sbin/vsftpd
設定ファイルはこれだけあります。(上３つ)
$ ll /etc/vsftpd/
合計 20
-rw-------. 1 root root 125 10月 30 2018 ftpusers
-rw-------. 1 root root 361 10月 30 2018 user_list
-rw-------. 1 root root 5116 10月 30 2018 vsftpd.conf
-rwxr--r--. 1 root root 338 10月 30 2018 vsftpd_conf_migrate.sh
ドキュメントはこちらでした。
$ ll /usr/share/doc/vsftpd-3.0.2/
合計 160
-rw-r--r--. 1 root root 1392 2月 2 2008 AUDIT
-rw-r--r--. 1 root root 2908 2月 2 2008 BENCHMARKS
-rw-r--r--. 1 root root 822 3月 28 2012 BUGS
-rw-r--r--. 1 root root 18288 2月 2 2008 COPYING
-rw-r--r--. 1 root root 67038 9月 18 2012 Changelog
(略)
サービス起動
インストール後はもちろん起動していないので
$ sudo systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: inactive (dead)
起動します。
$ sudo systemctl start vsftpd
$ sudo systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: active (running) since 水 2019-09-04 06:28:35 UTC; 4s ago
Process: 8259 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Main PID: 8260 (vsftpd)
CGroup: /system.slice/vsftpd.service
└─8260 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
9月 04 06:28:35 ip-192-168-2-251.ap-northeast-1.compute.internal systemd[1]: Starting Vsftpd ftp daemon...
9月 04 06:28:35 ip-192-168-2-251.ap-northeast-1.compute.internal systemd[1]: Started Vsftpd ftp daemon.
FTPサーバーとして自動起動設定をしておきます。
$ sudo systemctl is-enabled vsftpd
disabled
有効化
$ sudo systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
念の為確認。
$ sudo systemctl is-enabled vsftpd
enabled
そのまま使う
デフォルトの動作
ネットワークがオープンならば、そのまま匿名でのアクセスが可能です。
# 匿名FTPサーバーの設定
anonymous_enable=YES
例えば外部からアクセスする際は、'anonymous'ユーザでアクセス可能。
$ ftp {FTP server IP}
Connected to {FTP server IP}.
220 (vsFTPd 3.0.2)
Name (hostusername): anonymous
331 Please specify the password.
Password: (何でも)
230 Login successful.
ftp>
この時、ディレクトリは'/var/ftp/'です。
では、ファイルを置いたりできるのか？
ftp> put test
200 PORT command successful. Consider using PASV.
550 Permission denied.
まあ、そりゃそうだ(安心)
ユーザを作成してanonymousを使用しない想定なので、拒否設定。
コピっといてから
$ sudo cp -p /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.org
# 匿名FTPサーバーの設定
anonymous_enable=NO
パッシブ設定とユーザ作成
クライアント -> サーバでコネクションを確立する パッシブモード に設定し、
ユーザを明示的に作成します。
今回はLinuxユーザ作成、FTPユーザ作成をしようと思います。
まずは /etc/vsftpd/user_list にユーザを追加。ユーザ名はshinon。
sudo echo 'shinon' | sudo tee -a /etc/vsftpd/user_list
nobodyまではデフォルトで存在します。
…
operator
games
nobody
shinon
このファイルに描かれるユーザが許可リストになるように、あとで
userlist_deny=NO に変更しています(後述)
また、ユーザが上位の階層の使用できないよう制限します。
他、必要な項目は以下。
#コメント外す
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
ls_recurse_enable=YES
#YESに変更
listen=YES
#コメントアウトする(IPv4とダブるとエラー)
#listen_ipv6=YES
#変更
userlist_deny=NO #許可リストにする
userlist_file=/etc/vsftpd/user_list
#今回セキュリティグループで制限しているためNOにする
tcp_wrappers=NO
#以下パッシブモードの追記する
pasv_promiscuous=YES
pasv_enable=YES
pasv_address={グローバルIP}
pasv_min_port=55000
pasv_max_port=55020
ポートは、21をパッシブで受け付けますが、接続時の使用範囲を上記のように指定。
また、/etc/vsftpd/chroot_list に制御から除外するユーザを記載。
この設定ファイルは無いので、作ります。
sudo echo 'shinon' | sudo tee -a /etc/vsftpd/chroot_list
追加しました。
shinon
ログインして、ローカルに置いてあるtestファイルを送ってみます。
$ ftp {FTPサーバーIP}
Connected to {FTPサーバーIP}.
220 (vsFTPd 3.0.2)
Name (hostusername): shinon
331 Please specify the password.
Password:
230 Login successful.
ftp> put test
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
まとめ
vsftpdはすぐ使える便利なFTPサーバーです。
こんな感じでCentOSをベースにLinuxのサーバー構築記録を残していきます。
ありがとうございました。
補足
vsftpdとは
18.2.2. vsftpd サーバー Red Hat Enterprise Linux 6 | Red Hat Customer Portal から引用
Red Hat Enterprise Linux に標準装備されている、唯一の独立型 FTP サーバーです。
詳しくはこちらを参照。
vsftpd - Secure, fast FTP server for UNIX-like systems
Very Secure Ftp Daemonは、
・高速である
・セキュリティ的に安全である
ことを目指し作成されたFTPサーバーです。
Chris Evans氏が開発しました。