Készítette: Sallai András Terjesztés csak engedéllyel sallaia_kukac_fre _pont_hu

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Készítette: Sallai András Terjesztés csak engedéllyel sallaia_kukac_freemail_pont_hu"

Henrik Török
8 évvel ezelőtt
Látták:

1 FTP szerver Linuxon Készítette: Sallai András Terjesztés csak engedéllyel sallaia_kukac_fre _pont_hu

2 Tartalom FTP protokoll Pure-FTPd Telepítés Debian GNU/Linux Sarge rendszeren Virtuális felhasználók beállítása Csomagszűrő tűzfal beállítása SSL/TLS használatának beállítása Anonymous FTP beállítása

beállítása Csomagszűrő tűzfal beállítása SSL/TLS

3 FTP protokoll File Transfer Protocol Fájl Átviteli Protokoll RFC TCP/IP hálózat alkalmazói protokollja 21 port

4 FTP módok Aktív Két TCP kapcsolat nyit 21 és 20 port Passzív Egy TCP kapcsolatot nyit 21 port

5 Linuxos FTP szerverek Pure-FTPd Pro-FTPd TwoFTPd Wu-FTPd VS-FTPd Wzd-FTPd FTPd

6 Pure-FTPd Szabad (BSD licenc) Biztonságos biztonságos átvitelt lehetővé teszi szeparált jogokkal, paranoid módban futtatható, chroot, virtuális felhasználók Színvonalas, könnyen kezelhető

7 Támogatott rendszerek Linux OpenBSD Novell, Mandriva, Debian, Ubuntu, PLD NetBSD Linux, Stampede Linux, DragonflyBSD, FreeBSD Slackware Linux Solaris Tru64 (Slimslack), Multilinux, Sorcerer Linux, Fli4L (the one-disk router), ROOT Darwin Linux, Gentoo Linux Irix más szabad rendsz. HPUX.

Solaris Tru64 (Slimslack), Multilinux, Sorcerer Linux, Fli4L (the

8 Támogatott nyelvek English, German, Romanian, French, Polish, Spanish, Danish, Dutch, Italian, Brazilian Portuguese, Slovak, Korean, Swedish, Norwegian, Russian, Traditional Chinese, Simplified Chinese, Czech, Turkish, Magyar és Catalan 23 nyelv UTF-8 támogatás

Korean, Swedish, Norwegian, Russian, Traditional Chinese,

9 További jellemzők Rugalmas Linux felhasználók, PAM támogatás Indexelt adatbázis -> gyors név-jelszó ell. Teljes LDAP azonosítás: Plaintext, Crypt, MD5, SMD5, SHA és SSHA Felhasználók MySQL-ben tárolása Több azonosítási mód egyidejű támogatása Külső azonosítómodul támogatása Virtuális kvóta

Teljes LDAP azonosítás: Plaintext, Crypt, MD5, SMD5, SHA és SSHA

10 További jellemzők 2 Teljes kompatibilitás más szerverekkel és a kliensekkel IPv6 támogatás EPSV/EPRT IPv6 protokoll kiterjesztések támogatása Passzív mód

11 Debian GNU/Linux apt-get install pure-ftpd Felkerül még a pure-ftpd-common dpkg-reconfigure pure-ftpd-common inetd standalone Újra beállíthatjuk milyen módon fusson a szerverünk (démon vagy szuperdémon)

12 Telepítés után: Pure-FTPd konfig /etc/pure-ftpd/ auth/ conf/ db/ Ezek könyvtárak Minden könyvtár egy vagy több egysoros fájlt tartalmaz

13 A conf könyvtár tartalma ls /etc/pure-ftpd/conf AltLog MinUID NoAnonymous PAMAuthentication PureDB

14 Egy soros fájlok cat AltLog clf:/var/log/pure-ftpd/transfer.log cat MinUID 1000 cat NoAnonymous yes cat PAMAuthentication yes cat PureDB /etc/pure-ftpd/pureftpd.pdb

15 Az auth könyvtár tartalma Szimbolikus linkek a conf könyvtárba A 65unix nem mutat sehova 65unix 70Pam

16 Egyéb telepítés utáni könyvtár és fájl Üres könyvtár: /etc/pure-ftpd/db Pl. MySQL azonosításnál használjuk /etc/pure-ftpd/pureftpd-dir-aliases Ha könyvtár álneveket szeretnénk

17 Alapbeállítás - PAM cat /etc/pure-ftpd/conf/pamauthentication yes ls /etc/pure-ftpd/auth/70pam

18 Azonosítás beállítása - Virtuális felhasználók echo /etc/pure-ftpd/pureftpd.pdb > /etc/pure-ftpd/conf/puredb ln -s /etc/pure-ftpd/conf/puredb /etc/pure-ftpd/auth/60puredb /etc/init.d/pure-ftpd restart

19 Azonosítás sorrendje Vegyük A számok meghatározzák az azonosítás melyik adatbázisból milyen sorrendbe történjen

20 Ftp felhasználó, csoport groupadd ftpgroup useradd ftpuser -g ftpgroup -d /dev/null A virtuális felhasználók ftpuser és ftgroup jogaival fognak hozzáférni az adott könyvtárhoz

21 Virtuális felhasználó Felhasználó felvétele pure-pw useradd jozsi -u ftpuser -g ftpgroup -d /home/virtual-ftp/jozsi -m Az -m kapcsoló létrehozza/frissíti a virtuális felhasználók adatbázisát

22 Virtuális felhasználók adatbázisa /etc/pure-ftpd/pureftpd.passwd Olvasható formában, de nem ezt használja az ftp szerver /etc/pure-ftpd/pureftpd.pdb A valódi adatbázis Ide csak a -m kapcsolóval kerül a felhasználó vagy a köv. paranccsal: pure-pw mkdb

23 Felhasználó könyvtára mkdir -p /home/virtual-ftp/jozsi chown ftpuser.ftpgroup jozsi A jozsi nevű felhasználóval teszteljük a hozzáférést: ftp localhost

24 Felhasználó kezelés röviden pure-pw userdel jozsi -m felhasználó törlése pure-pw passwd jozsi -m jelszó változtatása pure-pw usermod jozsi -m felhasználó jellemzőinek változtatása, milyen könyvtárhoz fér hozzá, stb.

25 iptables modprobe ip_conntrack_ftp! Nem töltödik be magától! /etc/modules-be vegyük fel!

26 Aktív mód iptables -A INPUT -p TCP sport 20 -m state --state ESTABLISHED, RELATED -j ACCEPT iptables -A OUTPUT -p tcp dport 20 -m state --state ESTABLISHED -j ACCEPT

27 Passzív mód iptables -A INPUT -p TCP sport 1024: --dport 1024: -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -p TCP sport 1024: --dport 1024: -m state --state ESTABLISHED,RELATED -j ACCEPT

28 SSL/TLS beállítása Tanusítvány létrehozása SSL/TLS engedélyezése Milyen kliens képes kapcsolódni

29 SSL tanusítvány mkdir -p /etc/ssl/private openssl req -x509 -nodes -newkey rsa:1024 \ -keyout /etc/ssl/private/pure-ftpd.pem \ -out /etc/ssl/private/pure-ftpd.pem chmod 600 /etc/ssl/private/*.pem

30 SSL/TLS engedélyezése echo 1 > /etc/pure-ftpd/conf/tls SSL/TLS és normál azonosítás engedélyezése echo 2 > /etc/pure-ftpd/conf/tls csak SSL/TLS engedélyezése echo 0 > /etc/pure-ftpd/conf/tls SSL/TLS tiltása

32 Használható kliensek /usr/share/doc/pure-ftpd/readme.tls.gz FileZilla Verzió: >= v2.2.19a Beállítás: "FTP over TLS (explicit encryption)" LFTP apt-get install lftp (Etchben működik csak az ssl)

33 Anonymous FTP groupadd ftp useradd -s /bin/false -d /home/ftp -m -c "anonymous ftp" -g ftp ftp mcedit /etc/pure-ftpd/conf/noanonymous no /etc/init.d/pure-ftpd restart

34 Anonymous FTP 2 mkdir -p /home/ftp/incoming chown ftp.nogroup /home/ftp/incoming chmod 311 /home/ftp/incoming chmod 555 /home/ftp

35 Ami kimaradt MySQL-ben tárolt felhasználók Telepítés forrásból

36 Irodalom man pure-pw /conntrack.html ual_hosting_p3

Hasonló dokumentumok

FTP szerver telepítése

FTP szerver telepítése Pure-FTPd szerver telepítése Debian GNU/Linux Squeeze rendszeren - Jegyzet Szerző: Sallai András Copyright Sallai András, 2011 Licenc: GFDL Weblap: http://szit.hu Verzió: 0.02 (2011.03.16)