✅ Hur man installerar ProFTPD på CentOS 7

Innehållsförteckning

1. Så här installerar du EPEL på CentOS 7
2. Hur man installerar ProFTPD på Hur man installerar EPEL på CentOS 7
3. Så här konfigurerar du brandväggen
4. Hur man skapar användare och grupp för ProFTPD i CentOS 7
5. Så här aktiverar du TLS i ProFTPD
6. Så här får du åtkomst till CentOS med FTP

En av de säkraste och traditionella anslutningsmetoderna i någon organisation är FTP (File Transfer Protocol) som tillåter överföring av filer mellan två datorer i ett TCP -nätverk.
Dess design är baserad på klient-server-arkitekturen, med vilken det är möjligt att använda en klientdator där vi kan ansluta till en server för att ladda ner filer från den eller för att skicka filer oavsett operativsystemet som används i var och en av datorerna, därifrån den stora acceptansen av detta protokoll.

Ett av verktygen som vi har tillgängliga för att lägga till ännu mer säkerhet för FTP -anslutningen är ProFTPD som vi kommer att analysera idag i CentOS 7.

Vad är ProFTPDProFTPD är i grunden en mycket konfigurerbar GPL -licensierad FTP -serverprogramvara för att uppfylla anslutningens förväntningar på vilken webbplats som helst. ProFTPD är designat från grunden så att den inte använder en annan kopia och detta ger oss möjlighet att konfigurera många alternativ i dess utförande.

ProFTPDProFTPD kan köras på följande plattformar på ett integrerat sätt:

BSD / OS

Cygwin

Digital Unix

DG / UX HP / UX

IRIX

Linux

Mac OS

FreeBSD

NetBSD

OpenBSD

Solaris

SunOS

Linux för IBM S / 390, zSeries

ProFTPD -funktionerBland dess egenskaper hittar vi:

Den har en enda huvudkonfigurationsfil med direktiv och grupper av direktiv som är intuitiva för alla användare som har använt Apache.

Den har en ".ftpaccess" -katalog vars konfiguration liknar Apaches ".htaccess"

Möjlighet att konfigurera flera virtuella FTP -servrar och anonyma FTP -tjänster

Utformad för att köra som en fristående server eller från inetd / xinetd, beroende på systembelastning

Anonyma FTP -rotkataloger kräver ingen specifik katalogstruktur, systemfiler eller andra systemfiler för enkel administration

Inget SITE EXEC -kommando. I moderna internetmiljöer är dessa kommandon en säkerhetsmardröm

Källkoden är tillgänglig för administratörer och utvecklare för att granska systemet

Har dolda filer och kataloger, baserat på behörigheter i Unix-stil eller ägare av användare / grupp

Den körs som en konfigurerbar icke-privilegierad användare i fristående läge för att minska risken för attacker som kan utnyttja "root" -funktioner. Obs! Den här funktionen beror på Unix -värdsystemets funktioner

Stöd för register och utmp / wtmp. Registreringen följer wu-ftpd-standarden, med utökad registrering tillgänglig

Stöd för Shadow -lösenordsuppsättningen, inklusive support för utgångna konton

Den är baserad på en modulär design, som gör att vi enkelt kan utöka servern med moduler. Modulerna har skrivits för SQL -databaser, LDAP -servrar, SSL / TLS -kryptering, RADIUS -stöd, etc.

Stöder IPv6.

1. Så här installerar du EPEL på CentOS 7

Steg 1
Det första steget att ta är att installera EPEL -förvaret för att senare få ProFTPD, för detta utför vi följande:

 yum -y installera epel -release

Steg 2
När denna process är klar ser vi detta:

Steg 3
Nu ska vi importera EPEL GPG -nyckeln med följande rad:

 rpm --import / etc / pki / rpm-gpg / RPM-GPG-KEY-EPEL-7

Vi fortsätter att uppdatera systempaketen:

 yum -y uppdatering

2. Hur man installerar ProFTPD på Hur man installerar EPEL på CentOS 7

Nästa steg att ta är att installera verktyget ProFTPD och OpenSSL genom att köra följande:

 yum installera -y proftpd openssl proftpd -utils

När denna process är klar kommer vi att utföra följande rader:

 systemctl start proftpd.service (startar ProFTPD -tjänsten) systemctl enable proftpd.service (aktiverar ProFTPD -tjänsten vid sidan av CentOS -start)

3. Så här konfigurerar du brandväggen

Om Firewalld är installerat på CentOS 7 måste vi konfigurera det med brandvägg-cmd för att öppna FTP-porten enligt följande:

 brandvägg-cmd --add-service = ftp --permanent brandvägg-cmd -reload

Vi fortsätter att verifiera den installerade versionen av ProFTPD:

 proftpd -v

4. Hur man skapar användare och grupp för ProFTPD i CentOS 7

När ProFTPD är installerat i CentOS 7 är det att skapa gruppen och användaren för åtkomst, i det här fallet kommer vi att skapa en ftpgroup -grupp och en solvetic1 -användare för ProFTPD, och vi kommer att definiera / ftpshare som hemkatalogen för den skapade användaren:

 groupadd ftpgroup useradd -G ftpgroup solvetic1 -s / sbin / nologin -d / ftpshare passwd solvetic1

Där måste vi ange och bekräfta respektive lösenord för den nya användaren. När detta är gjort ger vi tillstånd för ftpshare genom att köra:

 chmod -R 1750 / ftpshare /

5. Så här aktiverar du TLS i ProFTPD

Nu kommer det att bli nödvändigt för oss att säkra FTP -anslutningarna med TLS och för detta måste vi öppna filen /etc/proftpd/proftpd.conf men det är idealiskt innan du redigerar filen, skapa en säkerhetskopia av originalfilen och sedan redigera filen med nano.

Steg 1
För att skapa kopian kör vi:

 cp -pf /etc/proftpd.conf /etc/proftpd.conf.bak

För att komma åt filen använder vi nano och kör:

 nano /etc/proftpd.conf

I den visade filen kommer vi att ange följande under raden DefaultRoot ~! Adm:

 PassivePorts 6000 6100

Steg 2
Utöver detta kommer vi att kommentera följande rader:

 # TLSEngine på TLSRequired på TLSRSACertificateFile /etc/pki/tls/certs/proftpd.pem TLSRSACertificateKeyFile /etc/pki/tls/certs/proftpd.pem TLSCipherSuite ALL :! ADH :! DES TLSOptions 512RequestRequest offStriate krävs TLSV000 offSV000 krävs TLSOptions NoCertRequest00 TLSV000 offStrify krävs TLSOptions 36 NoCertRequest000 offStriatet000 krävs TLSOptions NoCertRequest timeout 300 TLSLog /var/log/proftpd/tls.log # # TLSSessionCache shm: / file = / var / run / proftpd / sesscache # #

Steg 3
Vi sparar ändringarna med Ctrl + O -tangenterna och avslutar redigeraren med Ctrl + X -tangenterna. Som vi kan se har portar 6000 och 6100 lagts till för att tillåta passivt läge för ftp, för att tillåta denna åtkomst kommer vi att utföra följande :

 brandvägg-cmd --add-port = 6000-6100 / tcp-permanent brandvägg-cmd-ladda om

Steg 4
Om vi vill se status för portarna kan vi utföra följande:

 brandvägg-cmd --list-portar

Steg 5
Nu kommer det att vara nödvändigt att konfigurera SELINUX för att tillåta läsning och skrivning av filerna, vi utför följande:

 setsebool -P allow_ftpd_full_access = 1

Steg 6
För att använda TLS kommer det att vara nödvändigt att skapa ett SSL -certifikat, vi skapar detta i sökvägen / etc / pki / tls / certs enligt följande:

 openssl req -x509 -noder -nykey rsa: 1024 -keyout /etc/pki/tls/certs/proftpd.pem -out /etc/pki/tls/certs/proftpd.pem

Följande frågor kommer att visas där vi skriver in svar som:

Stad

Land

Organisation

Mail och mer

Steg 7
Av säkerhetsskäl kommer vi nu att konfigurera certifikaten så att de bara kan läsas så här:

 chmod 0440 /etc/pki/tls/certs/proftpd.pem

Slutligen startar vi om ProFTPD -tjänsten genom att köra följande:

 systemctl startar om proftpd.service

6. Så här får du åtkomst till CentOS med FTP

Steg 1
För att komma åt CentOS med FTP kan vi använda en FTP -klient och i det här fallet kommer vi att använda Filezilla som kan laddas ner på följande länk:

Filezilla

När vi öppnar Filezilla går vi till Arkiv -menyn och där väljer vi alternativet Platshanterare för att skapa konfigurationen för vår åtkomst, vi kommer att ange följande:

Server192.168.0.9 (CentOS 7 IP)
ProtokollFTP
KrypteringKräver tydlig FTP över TLS
ÅtkomstlägeVanligt
Användaresolvetic1 (Skapad under installationen)
hamnDetta kan vara tomt om en annan port än 21 inte har anpassats, vilket är standard.
LösenordSkapades under användarinställningen

FÖRSTORA

Steg 2
När detta är definierat klickar du på Anslut för att komma åt vår CentOS -server och härifrån startar du anslutningen, denna process kan göras från Windows, macOS eller Linux, när vi klickar där visas följande meddelande:

MeddelandeinformationDär kan vi se detaljer som:

Algoritmer, giltighetsdatum och certifikatets fingeravtryck

Certifikatdata som konfigurerad vid skapandet

Sessionsdata med IP -adress, användare, lösenord och typ av kryptering

Steg 3
Vi kan aktivera rutan Alltid lita på certifikatet i framtida sessioner för att förhindra att detta meddelande visas på varje anslutning till CentOS 7.

Om detta är korrekt, klicka på OK -knappen och på så sätt kommer vi att anslutas till CentOS 7 med ProFTPD:

FÖRSTORA

Där kan vi starta surfprocessen utan problem.

Steg 4
Om du vill konfigurera den anonyma användaren för FTP -åtkomst kommer vi att skapa följande fil:

 nano /etc/proftpd.conf

Där klistrar vi in följande:

 […] ### Anonym delning ##### Användare ftp Group ftp UserAlias anonym ftp DirFakeUser på ftp DirFakeGroup på ftp MaxClients 10 DenyAll

Vi sparar ändringarna med Ctrl + O -tangenterna och avslutar med Ctrl + X.

Steg 5
Slutligen startar vi om tjänsten:

 systemctl startar om proftpd.service

Vi har sett hur ProFTPD är ett användbart verktyg för att upprätta en integrerad anslutning till våra servrar, vilket garanterar en integrerad och helt smidig kommunikation av filerna.

Kom ihåg att ProFTPD är tillgängligt för olika system så dess användning är bred.