Vsftpd

VSFTPD (Very secure FTP daemon) Är en snabb och smidig FTP server för Unix system.

Installation

De flesta distar har vsftpd i sina standardrepos så vanligtvis är det bara att köra en apt-get install vsftpd eller motsvarande med yum

Konfiguration

I en Debianbaserad dist kommer du hitta konf filen i /etc/vsftpd.conf Det finns 5 värden att titta på direkt

anonymous_enable=(YES/NO) Om du vill tillåta anonyma inloggningar mot FTPN local_enable=(YES/NO) Om lokala användare ska kunna använda FTP tjänsten write_enable=(YES/NO) Om användarna ska kunna skriva data till FTPn eller inte force_dot_files=(YES/NO) Om . filer ska visas i FTPn t.ex. .htaccess hide_ids=(YES/NO) Om rättigheterna på filer ska synas på filerna. Om man tillåter anonyma inloggningar kan det vara en bra idé att köra på YES så de inte kan få ut information om vilka konton som finns på servern.

Chroot

chroot_local_user=(YES/NO) Om användarna ska vara låsta till sin hemfolder eller inte chroot_list_enable=(YES/NO) Om du vill ange en lista av användare som ska vara tvärtemot vad du angav i chroot_local_user

Om Chroot_list_enable=YES så får du skapa en lista i /etc/vsftpd.chroot_list där du skriver in usernamn på användarena som INTE ska följa chroot_local_user reglen.

Tillåtnade/nekade Användare

Om man har local_enable igång i konfen kan det vara en bra idé att inte låta t.ex. root och servicekonton logga in på FTPn. Det kan vi lösa genom att lägga till följande rader i konfen

userlist_deny=YES userlist_file=/etc/vsftpd.denied_users

I userlist_file=/etc/vsftpd.denied_users skriver du sedan in användarnamn som inte ska få logga in via ftpn t.ex. postfix och root.

SSL

Ganska straightforward conf här. Exemplet nedan är från en av Bats servrar ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO

Virtuela Användare

Börja med att skapa en mapp för vsftpd om det inte finns i /etc/vftpd/ Skapa en fil med användare & Lösenord (nano users.txt) i stilen

Användare1 Lösenord1 Användare2 Lösenord2 etc

Skapa sedan en databas med användarna db_load -T -t hash -f users.txt vsftpd-virtual-user.db Glöm inte att sätta rättigheter och ta bort .txt filen efteråt.

I /etc/vsftpd.conf så ska vi också göra några ändringar för att de virtuela användarna ska funka

virtual_use_local_privs=(YES/NO) Virtuella användare får samma rättigheter som vanliga användare annars får de anon rättigheter pam_service_name=vsftpd.virtual Namnet på pam servicen vi vill använda guest_enable=YES Tillåter virtuella användare local_root=/home/vftp/$USER Vilken mapp de virtuela användarna ska ha access till user_sub_token=$USER sätter deras användarnamn till chrooten

Då ska vi bara fixa lite med PAM sen är vi good to go nano /etc/pam.d/vsftpd.virtual

1. %PAM-1.0

auth required pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user account required pam_userdb.so db=/etc/vsftpd/vsftpd-virtual-user session required pam_loginuid.so

Sen är det bara att skapa foldrarna för användarna i /home/vftp/ Foldrarna bör ägas av samma användare som tjänsten körs ifrån då användarna använder tjänstens permissions.

LDAP

Kör med pam_ldap får skriva mer senare