Introduktion
Vad är FTP?
File Transfer Protocol (FTP) är ett standardprotokoll som används för att överföra filer mellan en klient och en server över ett nätverk, oftast internet. Det möjliggör enkel och effektiv filöverföring, vilket gör det till ett populärt val för webbhotell, datautbyte och fjärrlagring.
Hur fungerar FTP rent tekniskt?
FTP fungerar enligt en klient-server-modell och använder separata anslutningar för kontroll och dataöverföring:
- Kontrollanslutning: Upprättas på port 21 och används för att skicka kommandon och ta emot svar mellan klient och server.
- Dataanslutning: Används för själva filöverföringen. Kan vara i aktivt eller passivt läge:
- Aktivt läge: Servern initierar dataanslutningen till klienten.
- Passivt läge: Klienten initierar dataanslutningen till servern.
Denna uppdelning möjliggör effektiv filöverföring men kan komplicera brandväggs- och nätverksinställningar.
Säkerhetsaspekter med FTP
Standard-FTP överför data i klartext, inklusive användarnamn och lösenord, vilket gör det sårbart för:
- Avlyssning: Känslig information kan fångas upp av obehöriga.
- Man-in-the-middle-attacker: Data kan manipuleras under överföring.
För att förbättra säkerheten används:
- FTPS (FTP Secure): FTP över SSL/TLS för krypterad överföring.
- SFTP (SSH File Transfer Protocol): Använder SSH för säker filöverföring.
I denna guide fokuserar vi på att säkra FTP med SSL/TLS genom att använda ProFTPD, en kraftfull och flexibel FTP-server.
Introduktion till ProFTPD
ProFTPD är en öppen källkod FTP-server för Unix/Linux-system, känd för:
- Flexibilitet: Hög konfigurerbarhet för olika behov.
- Säkerhet: Stöd för moderna säkerhetsprotokoll och autentisering.
- Stabilitet: Pålitlig prestanda under hög belastning.
ProFTPD:s konfigurationsstil liknar Apache HTTP Server, vilket underlättar för administratörer som är bekanta med Apache.
Steg-för-steg-guide för Ubuntu/Debian och Fedora
Förutsättningar
- En server med Ubuntu, Debian eller Fedora installerad.
- Root-åtkomst eller sudo-behörigheter.
- En grundläggande förståelse för terminalkommandon.
Översikt
- Steg 1: Installera ProFTPD.
- Steg 2: Grundläggande konfiguration.
- Steg 3: Skapa och hantera användarkonton.
- Steg 4: Säkra FTP-servern med SSL/TLS.
- Steg 5: Justera brandväggsinställningar.
- Steg 6: Testa FTP-servern.
- Steg 7: Felsökning.
Steg 1: Installera ProFTPD
På Ubuntu/Debian
Uppdatera systempaket
sudo apt update
sudo apt upgradeInstallera ProFTPD
sudo apt install proftpdUnder installationen kommer du att bli tillfrågad om du vill köra ProFTPD som Standalone eller under inetd. Välj Standalone för bättre prestanda.
Verifiera tjänsten
sudo systemctl status proftpdDu bör se att tjänsten är aktiv och körs.
På Fedora
Uppdatera systempaket
sudo dnf updateInstallera ProFTPD
ProFTPD finns inte alltid i de officiella Fedora-förvaret, så vi behöver installera det från en tredjepartskälla eller kompilera från källkod. För enkelhetens skull använder vi RPM Fusion-förvaret.
Lägg till RPM Fusion-förvaret
sudo dnf install https://download1.rpmfusion.org/free/fedora/rpmfusion-free-release-$(rpm -E %fedora).noarch.rpmInstallera ProFTPD
sudo dnf install proftpdStarta och aktivera tjänsten
sudo systemctl start proftpd
sudo systemctl enable proftpdVerifiera tjänsten
sudo systemctl status proftpdSteg 2: Grundläggande konfiguration
Öppna konfigurationsfilen
Konfigurationsfilen för ProFTPD finns på olika platser beroende på distribution.
- Ubuntu/Debian:
/etc/proftpd/proftpd.conf - Fedora:
/etc/proftpd.conf
Öppna filen med en textredigerare, till exempel nano:
Ubuntu/Debian
sudo nano /etc/proftpd/proftpd.confFedora
sudo nano /etc/proftpd.confAnpassa inställningar
1. ServerName
Ange ett beskrivande namn för din FTP-server.
ServerName "MinSäkraFTPServer"2. DefaultRoot
För att begränsa användare till sina hemkataloger, aktivera DefaultRoot.
DefaultRoot ~3. Port
Ändra standardporten om du vill öka säkerheten.
Port 21214. MaxInstances
Begränsa antalet samtidiga anslutningar.
MaxInstances 305. Inaktivera anonym åtkomst
Ändra sektionen för anonym åtkomst för att inaktivera den.
<Anonymous ~ftp>
User ftp
Group nogroup
<Limit LOGIN>
DenyAll
</Limit>
</Anonymous>Spara och starta om tjänsten
Spara filen och starta om ProFTPD för att tillämpa ändringarna.
Ubuntu/Debian/Fedora
sudo systemctl restart proftpdSteg 3: Skapa och hantera användarkonton
Skapa en ny FTP-användare
Skapa ett nytt användarkonto för FTP-åtkomst.
sudo adduser ftpuserAnge ett starkt lösenord när du blir ombedd.
Begränsa användarens åtkomst
Verifiera att DefaultRoot ~ är aktiverad i konfigurationsfilen för att begränsa användarens åtkomst till sin hemkatalog.
Steg 4: Säkra FTP-servern med SSL/TLS
Generera ett SSL-certifikat
För att kryptera anslutningen behöver du ett SSL/TLS-certifikat. För teständamål kan du skapa ett självsignerat certifikat.
sudo openssl req -x509 -newkey rsa:2048 \
-keyout /etc/ssl/private/proftpd.key \
-out /etc/ssl/certs/proftpd.crt \
-days 365 -nodesAnge nödvändig information under genereringen.
Aktivera TLS i ProFTPD
Redigera konfigurationsfilen för att aktivera TLS.
Ubuntu/Debian
sudo nano /etc/proftpd/proftpd.confFedora
sudo nano /etc/proftpd.confLägg till eller avkommentera följande sektion:
<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSProtocol TLSv1.2
TLSRSACertificateFile /etc/ssl/certs/proftpd.crt
TLSRSACertificateKeyFile /etc/ssl/private/proftpd.key
TLSVerifyClient off
TLSRequired on
</IfModule>Spara och starta om tjänsten
Spara filen och starta om ProFTPD.
Ubuntu/Debian
sudo systemctl restart proftpdFedora
sudo systemctl restart proftpdSteg 5: Justera brandväggsinställningar
Ubuntu/Debian med UFW
Tillåt FTP-trafik
Om du använder UFW, tillåt trafik på vald port.
- Standardport 21:
sudo ufw allow 21/tcp- Anpassad port (t.ex. 2121):
sudo ufw allow 2121/tcpLadda om UFW
sudo ufw reloadFedora med Firewalld
Tillåt FTP-trafik
Använd firewall-cmd för att tillåta FTP-trafik.
- Standardport 21:
sudo firewall-cmd --permanent --add-port=21/tcp- Anpassad port (t.ex. 2121):
sudo firewall-cmd --permanent --add-port=2121/tcpLadda om Firewalld
sudo firewall-cmd --reloadSteg 6: Testa FTP-servern
Använd en FTP-klient
För att testa servern kan du använda en FTP-klient som FileZilla.
Anslutningsinställningar
- Värd: Din servers IP-adress eller domännamn.
- Användarnamn:
ftpuser(eller det användarnamn du skapade). - Lösenord: Det lösenord du angav.
- Port: 2121 (eller den port du konfigurerade).
- Protokoll: FTPS – FTP över TLS (om du har aktiverat SSL/TLS).
Anslut och verifiera
Anslut till servern. Om du använder ett självsignerat certifikat kan du få en varning; acceptera certifikatet för att fortsätta. Du bör nu kunna överföra filer säkert.
Steg 7: Felsökning
Kontrollera loggfiler
Om du stöter på problem kan du kontrollera följande loggfiler:
Ubuntu/Debian
- ProFTPD-logg:
/var/log/proftpd/proftpd.log - TLS-logg:
/var/log/proftpd/tls.log
Fedora
- ProFTPD-logg:
/var/log/proftpd.log - TLS-logg:
/var/log/proftpd/tls.log
Vanliga problem
- Brandväggsinställningar: Kontrollera att rätt portar är öppna.
- SSL/TLS-fel: Verifiera att certifikatfilernas sökvägar är korrekta.
- Användarbehörigheter: Se till att användarkonton har rätt behörigheter och att de är begränsade till sina hemkataloger.
Slutsats
Du har nu framgångsrikt installerat och konfigurerat en säker FTP-server med ProFTPD på både Ubuntu/Debian och Fedora. Genom att följa denna guide har du:
- Installerat ProFTPD: På din valda Linux-distribution.
- Anpassat serverinställningar: För att passa dina specifika behov.
- Skapat användarkonton: Och säkerställt att de är begränsade till sina hemkataloger.
- Säkrat anslutningar med SSL/TLS: För att kryptera dataöverföringar.
- Konfigurerat brandväggen: För att tillåta nödvändig trafik.
- Testat servern: Och verifierat att den fungerar korrekt.
Med en säker FTP-server på plats kan du nu effektivt och säkert hantera filöverföringar för dina projekt och samarbeten.
Ytterligare tips
- Använd starka lösenord: För alla användarkonton.
- Regelbundna uppdateringar: Håll ProFTPD och systempaket uppdaterade för att få de senaste säkerhetsfixarna.
- Överväg SFTP: För ännu säkrare filöverföring genom SSH.
I vår Wiki kan du läs amer om FTP
