Pure Ftpd: Unterschied zwischen den Versionen

Aus Linupedia.org
Wechseln zu: Navigation, Suche
(→‎Konfiguration: iproute2)
K (→‎Quellen)
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 220: Zeile 220:
 
* [[s:Pure-FTPd]]
 
* [[s:Pure-FTPd]]
 
----
 
----
−
[[ftp|zurück zu ftp]]
+
[[ftp|zurück zur FTP Übersicht]]<br/>
 +
[[File-Server|zurück zur File-Server Übersicht]]<br/>
  
−
[[Category:File Server]][[Category:FTP]][[Category:Internet]]
+
[[Kategorie:File Server]][[Kategorie:FTP]]
 +
[[Kategorie:Internet]]

Aktuelle Version vom 28. November 2013, 21:01 Uhr

PureFTPd

Basisdaten
Entwickler:
Aktuelle Version: 1.0.21
letzte Veröffentlichung: 21. Februar 2006
Betriebssystem: diverse Linux, Unix
Kategorie: File-Server
Lizenz: BSD-Lizenz
Deutschsprachig: ja
Webseite: www.pureftpd.org

Autor: Yehudi

Diese Beschreibung wurde mit folgenden Distributionen getestet:
Diese Anleitung setzt die Kenntnis folgender Artikel vorraus:


Durch eine erweiterte Konfiguration mit Pure-ftpd kann der Server ausreichend/umfangreich abgesichert werden.

Pure-ftpd bietet mit wenig Editierungen eine großartige Funktionalität

Mit Pure FTP können individuelle Einstellungen für diverse User gemacht werden, so dass es einem großen Teil von Internet-Providern zum Einsatz kommt.

Installation

Mit Apt/Synaptic lässt sich der Dienst kinderleicht installieren. Wir geben „pure“ in die Suche von Synaptic ein, klicken es an, und apt erledigt alles von alleine, zu lösende Abhängigkeiten brauchen uns nicht weiter belasten.

in der Konsole mit 

apt-get install pure-ftpd

oder 

smart install pure-ftpd

Konfiguration

openSUSE sollte nun als default Einstellung /srv/ftp/ gewählt haben.

Um den Server zu starten müssen wir nutzen wir als root den Befehl: 

pure-ftpd &

oder 

rcpure-ftpd start


Und um das zu überprüfen: 

ss -lp | grep ftp


und stoppen tun wir das ganze mit dem Befehl: 

killall pure-ftpd


Die Einstellungen sind in der Datei /etc/pure-ftpd/pureftpd.conf veränderbar.

Mit den Editierungen aus diesem Konfigurationsfile startet man mit der Konsolenaufforderung: 

pure-conf.pl/etc/pure-ftpd/pureftpd.conf


den Dienst.

Um sich aber die Bequemlichkeit von Linux zu nutze zu machen, den Dämon bereits mit einschalten des PCs zu starten, muss im Runlevel-Editor, welcher in openSUSE unter YaST in Systeme zu finden ist, im einfachen Modus ganz unkompliziert nur pure-ftpd auf Ja gesetzt werden.

In der Firewall muss hierfür ganz einfach nur der Port 21 unter TCP freigeschaltet werden.

Mit ftp ip-Adresse kann jetzt der Server getestet werden.

Bis jetzt ist der Server als Anonymus zugänglich, und der Upload nur als Anonymus nicht erlaubt. Diese Einstellung sollte auch so beibehalten werden, oder den Anonymen Zugang komplett ausstellen. Da FTP-Server im Internet schnell bekannt werden, und missbraucht werden kann. Für alle Dateien, die sich auf einem Server befinden ist letztendlich der Betreiber verantwortlich.

Werden in der zentralen Konfigurationsdatei Änderungen vorgenommen, dann müssen sie mit dem Befehl 

rcpure-ftpd restart


neu gestartet werden.

In der Defaulteinstellung wird bei Pure-ftpd die bereits bestehende Benutzerverwaltung des Betriebssystemes genutzt. Bei Linux ist es gewöhnlich eine Mischung aus /etc/passwd und /etc/shadow, mit der man sich auch auf dem PC als Benutzer sich einloggen kann.

Wer sich jetzt mit einem vorhandenen Benutzernamen und korrektem Passwort einloggt, der landet nun im Homeverzeichnis des Users. Als Anonymus, landet man in dem Verzeichnis /srv/ftp/.

Wollen wir den Anonymus aber aussperren, und nur noch dem Benutzern mit Passwort Zugang gewähren, so ändern wir in der pure-ftpd.conf die Zeile 

AnonymousOnly yes


in 

AnonymousOnly no

ChrootEveryone yes sollte niemals geändert werden, da sonst der besucher das Homeverzeichnis verlassen kann, und den Rest des PCs ausspionieren kann, auch wenn er auf Grund der Rechte, keinen Schaden am System verursachen kann.

Mit 

NoAnonymos yes

verweigert man den Zugriff der anonymen Besucher total.

Um allen Benutzer einen gemeinsamen Ordner einzubinden, auf den alle zugreifen können, erstellen wir im Verzeichnis /srv/ den Ordner public. 

mkdir -p /srv/public/


Bei allen Benutzern erstellen wir ebenfalls diesen Ordner: 

mkdir -p /home/yehudi/public/


yehudi, wird durch die jeweiligen vorhandenen Benutzer des Systemes ausgetauscht. Die Verzeichnisse sollten für die schreibende Gruppe beschreibbar sein.

Dann binden wir sie mit dem Befehl: 

mount --bind /srv/public /home/yehudi/public


jeweils ein.

Da man wir ja nicht jedes mal nach dem Einschalten des PCs wieder die Prozedur des mounten vornehmen wollen, automatisieren wir das Ganze. Unter root rufen wir in der Konsole mit dem Befehl kate das Programm auf, mit dem wir dann folgende Zeil zufügen: 

/srv/public /home/yehudi/public none bind, auto, rw 0 0


Logischerweise muss dieser Vorgang für jeden Benutzer gemacht werden.

Ein anderer Weg, Austauschverzeichnisse umzusetzen, bringt Pure-ftpd von Haus aus mit. Dazu muss in der Konfigurationsdatei ChrootEveryone ausdokumentiert sein 

# ChrootEveryone   yes


Nun muss in /etc/pure-ftp/pureftpd-dir-aliases erstellt werden.

Dort wird dann 

public
/srv/public


eingegeben. Da mit dieser Methode alle User sich frei im Dateisystem bewegen können sei davon abgeraten.

Mit openSUSE werden alle Zugriffe unter /var/log/messages protokoliert. Mit dem Befehl 

cat /var/log/messages | grep -i „ftp“


kann man sich alle log-Notizen zu ftp anschauen.

Mit 

/usr/sbin/pure-ftpwho


kann man kontrollieren, wer gerade auf dem Rechner eingeloggt ist.

Mit 

AnonymousBandwidth 8
UserBandwith                        8
Quota                           1000:10

kann man festlegen mit wieviel kb/sec der Datendurchsatz für die User ist. (Hier 8kb/sec) Mit der Quota wird angeordnet, dass alle User 1000 Dateien bis zu 10MB ansammeln können.

Virtuelle Benutzer

Ein weiteres Plus an Sicherheit ist, dass mit virtuellen Benutzern die ftp-User nicht an die User des Betriebssystems gebunden sind.

Mit 4 Befehlen wird eine entsprechende Gruppe angelegt: 

group ftpgroup
useradd -g ftp -s
 /bin/false ftpuser
mkdir /home/ftpuser
chwn ftpuser /home/ftpuser


In dem Konfig-File werden jetzt die FTP-User festgelegt: 

PureDB
          /etc/pure-ftpd/pure-ftpd.fdb


Nach dem Neustart von Pure ist die bestehende Benutzerverwaltung abgekoppelt. Nun soll der User tux angelegt werden: 

pure-pw useradd tux -j -u
      ftpuser -d /home/ftpuser/tux

Eine Übersicht über die Passwortdatei erhält man mit dem Befehl: 

pure-pw show tux


Um die Benutzerdaten in Binärform zu übersetzen genügt: 

pure-pw mkdb


Nun liegt der Benutzer in der Userdatenbank /etc/pure-ftpd/pureftpd.pdb

Quellen

zurück zur FTP Übersicht
zurück zur File-Server Übersicht

Abgerufen von „https://linupedia.org/wiki/mediawiki/index.php?title=Pure_Ftpd&oldid=30439“