www.tuxapuntes.com

INSTALACION - desde consola

sudo aptitude install vsftpd

( los parametros estan en /etc/vsftpd.conf )

$ sudo gedit /etc/vsftpd.conf

otra opcion es editarlo con un editor de consola

$ nano /etc/vsftpd.conf

( una vez tengamos el fichero en pantalla, bien con la primer apción bien con la segunda, pasamos ha realizar los siguientes cambios , para que por motivos de seguridad este correctamente configurado )

- se activa chroot ( solo usuarios ven sus carpetas )
- se descativa usuario anonimo
- se pone mensaje de bienvenida
- se resetea servicio : sudo /etc/init.d/vsftpd restart

Procedemos a desactivar el acceso a los usuarios anónimos, permitiendo conectar a los usuarios locales del sistema con su usuario y contraseña propios

• Editamos el archivo de configuración de vsftpd:

sudo gedit /etc/vsftpd.conf

• Buscamos el texto:

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).

anonymous_enable=YES

#

# Uncomment this to allow local users to log in.

#local_enable=YES

#

# Uncomment this to enable any form of FTP write command.

#write_enable=YES

#

# Default umask for local users is 077. You may wish to change this to 022,

# if your users expect that (022 is used by most other ftpd’s)

#local_umask=022

• Debe quedar de la siguiente manera (hemos comentado la primera opción y descomentado el resto):

# Allow anonymous FTP? (Beware - allowed by default if you comment this out).

anonymous_enable=NO

#

# Uncomment this to allow local users to log in.

local_enable=YES

#

# Uncomment this to enable any form of FTP write command.

write_enable=YES

#

# Default umask for local users is 077. You may wish to change this to 022,

# if your users expect that (022 is used by most other ftpd’s)

local_umask=022

• Guarda el fichero editado

Si hemos creado usuarios con shell “falso” (/bin/false) debemos permitir este shell en el sistema para que pueda acceder por ftp, o nos dará un error. Para ello, ejecutamos lo siguiente para añadir este shell “falso” a la lista de shells permitidos del sistema:

• Editamos el archivo /etc/shells

sudo gedit /etc/shells

• Añadimos la línea:

• Guardamos el archivo editado

sudo /etc/init.d/vsftpd restart

¿Cómo poner un texto de saludo al conectar con el servidor?

• Editamos el archivo de configuración de vsftpd:

sudo gedit /etc/vsftpd.conf

• Buscamos el texto:

# You may fully customise the login banner string:
#ftpd_banner=Welcome to blah FTP service.

• Descomentamos la opción, y ponemos el texto de presentación del servidor que queramos:

# You may fully customise the login banner string:
ftpd_banner=Bienvenidos al Servidor FTP de este sitio.

• Guardamos el fichero editado

sudo /etc/init.d/vsftpd restart

¿Cómo configurar el servidor FTP para “enjaular” (chrooted) los usuarios en su directorio.

Podemos hacerlo más seguro (MUY RECOMENDABLE) haciendo que cada usuario sólo vea su carpeta personal (se denomina chroot) y no pueda salir de ella y visualizar el resto del sistema.

• Editamos el archivo de configuración:

sudo gedit /etc/vsftpd.conf

• Buscamos el texto:

# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
#chroot_local_user=YES

• Descomentamos la opción:

# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
chroot_local_user=YES

• Guardamos el archivo editado

$ sudo /etc/init.d/vsftpd restart

Comparteme:

Revisado el: 13-10-2008 19:54