Jak nainstalovat ProFTPD na CentOS 7.0

Tento dokument popisuje, jak nainstalovat a nakonfigurovat ProFTPD v CentOS 7.0 Server. ProFTPD je FTP démon pro unixové a unixové operační systémy. ProFTPD je vyvíjen, vydáván a distribuován pod licencí GNU Public License (GPL), která jej v zásadě staví jako svobodný software, což znamená, že jej lze prodávat, licencovat a jinak s ním manipulovat jakýmkoli požadovaným způsobem, pokud úplný a úplný zdrojový kód doprovází jakýkoli ProFTPD balíčky nebo je zpřístupněn všemi weby, které distribuují předkompilované binární soubory. Software může kdokoli a kdykoli upravit, pokud jsou všechna odvozená díla rovněž licencována pod licencí GNU Public License.

1 předběžná poznámka

Tento výukový program je založen na serveru CentOS 7.0, takže před pokračováním v tomto výukovém programu byste měli nastavit základní instalaci serveru CentOS 7.0. Systém by měl mít statickou IP adresu. V tomto návodu používám jako svou IP adresu 192.168.0.100 a jako název hostitele server1.example.com.

2 Nainstalujte ProFTPD

2.1 Instalace:

Za tímto účelem povolte EPEL následovně:

rpm -ivh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-2.noarch.rpm

Nejprve  nainstalujeme ProFTPD a OpenSSL následovně:

yum install -y proftpd openssl proftpd-utils

Musíme spustit služby

systemctl start proftpd.service
systemctl enable proftpd.service

Navíc v CentOS 7.0 potřebujeme nakonfigurovat Firewall-cmd pro službu ftp následovně:

firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload

Verzi ProFTPD můžeme zkontrolovat následovně:

proftpd -v

2.2 Vytváření uživatelů ProFTPD

Za tímto účelem vytvořím skupinu ftpgroup a uživatele srijan pro ProFTPD. Omezím uživatele srijan s domovským adresářem jako /ftpshare

groupadd ftpgroup

Dále přidám uživatele srijan do ftpgroup:

useradd  -G ftpgroup srijan -s /sbin/nologin -d /ftpshare
passwd srijan

[[email protected] ~]# passwd srijan
Changing password for user srijan.
New password: <--ftppassword
Retype new password: <--ftppassword
passwd: all authentication tokens updated successfully.
[[email protected] ~]# 

Dále musíme zajistit, aby byl adresář chráněn před odstraněním a přejmenováním jeho obsahu jakýmkoli uživatelem, takže změníme oprávnění adresáře následovně:

chmod -R 1777 /ftpshare/

Nyní jsme připraveni na připojení ProFTPD

Nyní se můžeme přihlásit pomocí uživatele srijan a hesla na ftp://192.168.0.100

3 Povolení TLS v ProFTPD

Chcete-li povolit TLS v ProFTPD, otevřete před úpravou souboru /etc/proftpd/proftpd.conf, je lepší vytvořit zálohu původního souboru a poté soubor upravit, jak je ukázáno níže:

cp /etc/proftpd.conf /etc/proftpd.conf.bak
nano /etc/proftpd.conf 

Zadejte položky podle obrázku

[...]
DefaultRoot                     ~ !adm
PassivePorts    6000    6100
[...] 

#<IfDefine TLS>
  TLSEngine                     on
  TLSRequired                   on
  TLSRSACertificateFile         /etc/pki/tls/certs/proftpd.pem
  TLSRSACertificateKeyFile      /etc/pki/tls/certs/proftpd.pem
  TLSCipherSuite                ALL:!ADH:!DES
  TLSOptions                    NoCertRequest
  TLSVerifyClient               off
  TLSRenegotiate                ctrl 3600 data 512000 required off timeout 300
  TLSLog                        /var/log/proftpd/tls.log
#  <IfModule mod_tls_shmcache.c>
#    TLSSessionCache            shm:/file=/var/run/proftpd/sesscache
#  </IfModule>
#</IfDefine>
[...] 

Přidal jsem porty 6000 a 6100 pro povolení pasivního režimu ftp, podobně povolím pasivní režim prostřednictvím služby CentOS firewalld takto:

firewall-cmd --add-port=6000-6100/tcp --permanent
firewall-cmd --reload

Stav portů můžeme zkontrolovat následovně:

firewall-cmd --list-ports

[[email protected] ~]# firewall-cmd --list-ports
6000-6100/tcp
[[email protected] ~]#

Dále musíme říci SELINUXu, aby povolil čtení/zápis souborů.

setsebool -P allow_ftpd_full_access=1

Abychom mohli používat TLS, musíme vytvořit SSL certifikát. Vytvořím jej v /etc/pki/tls/certs, SSL certifikát můžeme vygenerovat následovně:

openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/pki/tls/certs/proftpd.pem -out /etc/pki/tls/certs/proftpd.pem

chmod  0440 /etc/pki/tls/certs/proftpd.pem

systemctl restart proftpd.service

nano /etc/proftpd.conf

[...]
###Anonymous share#####
<Anonymous ~ftp>
  User ftp
  Group ftp

UserAlias anonymous ftp
DirFakeUser       on ftp 
DirFakeGroup on ftp
MaxClients 10

    <Directory *>    
<Limit WRITE>     
DenyAll   
</Limit> 
    </Directory>

</Anonymous>

systemctl restart proftpd.service