Simple Application Server:Set up an FTP server (Linux)

Modo de usuario local (recomendado)

1. Cree un usuario de Linux dedicado para el acceso FTP. Este ejemplo utiliza ftptest.

   sudo adduser ftptest

2. Establezca una contraseña para el usuario:

   sudo passwd ftptest

   Siga las instrucciones para introducir y confirmar la contraseña.

3. Cree el directorio FTP:

   sudo mkdir /var/ftp/test

4. Asigne la propiedad del directorio a ftptest:

   sudo chown -R ftptest:ftptest /var/ftp/test

5. Realice una copia de seguridad del archivo de configuración de vsftpd antes de editarlo:

   sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

6. Abra el archivo de configuración para editarlo:

   Nota

   Si instaló vsftpd con apt install vsftpd, el archivo de configuración se encuentra en /etc/vsftpd.conf.

   sudo vim /etc/vsftpd/vsftpd.conf

   Presione i para entrar al modo de edición.

7. Actualice los siguientes parámetros. Asegúrese de que ninguna de estas líneas esté comentada con # y evite espacios al final de línea, ya que provocan errores al reiniciar vsftpd. /etc/vsftpd/vsftpd.conf

   # Disable anonymous login
   anonymous_enable=NO
   # Allow local users to log in
   local_enable=YES
   # Listen on IPv4
   listen=YES

   Comente el listener IPv6 agregando # al inicio de la línea:

   #listen_ipv6=YES

8. Agregue los siguientes parámetros al final del archivo. Reemplace 39.105.xx.xx con la dirección IP pública de su servidor. /etc/vsftpd/vsftpd.conf

   # Set the home directory for local users after login
   local_root=/var/ftp/test
   # Restrict users to their home directory
   chroot_local_user=YES
   # Enable a list of users exempt from the chroot restriction
   chroot_list_enable=YES
   # Path to the exemption list file
   chroot_list_file=/etc/vsftpd/chroot_list
   # Enable passive mode
   pasv_enable=YES
   allow_writeable_chroot=YES
   # Public IP address of the server
   pasv_address=39.105.xx.xx
   # Passive mode port range (high-numbered ports reduce exposure)
   pasv_min_port=50000
   pasv_max_port=50010

   Presione Esc, escriba :wq y presione Enter para guardar y cerrar.

9. Cree el archivo de lista de excepciones chroot. Los usuarios incluidos aquí no estarán restringidos al directorio principal. El archivo es obligatorio incluso si está vacío.

   sudo vim /etc/vsftpd/chroot_list

   Presione i para entrar al modo de edición. Agregue los nombres de usuario exentos, uno por línea (deje el archivo en blanco si no se requieren excepciones). Presione Esc, escriba :wq y presione Enter para guardar y cerrar.

10. Detenga el firewall del sistema. vsftpd gestiona el acceso a puertos mediante el firewall de Simple Application Server configurado en el Paso 3.

     sudo systemctl stop firewalld

11. Habilite la autenticación por contraseña en la configuración SSH:

     sudo vi /etc/ssh/sshd_config

    Busque PasswordAuthentication al final del archivo y establézcalo en yes. Presione Esc, escriba :wq! y presione Enter para guardar y cerrar.

12. Reinicie vsftpd para aplicar todos los cambios:

     sudo systemctl restart vsftpd.service

Modo de usuario anónimo

1. Abra el archivo de configuración de vsftpd:

   Nota

   Si instaló vsftpd con apt install vsftpd, el archivo de configuración se encuentra en /etc/vsftpd.conf.

   sudo vim /etc/vsftpd/vsftpd.conf

   Presione i para entrar al modo de edición.

2. Configure los siguientes parámetros. Los valores predeterminados varían según la distribución de Linux; compruebe que ambos valores sean YES después de editar. Asegúrese de que ninguna de estas líneas esté comentada con # y evite espacios al final de línea. /etc/vsftpd/vsftpd.conf

   anonymous_enable=YES
   anon_upload_enable=YES
   listen=YES
   listen_ipv6=NO

3. Agregue los siguientes parámetros al final del archivo. Reemplace 39.105.xx.xx con la dirección IP pública de su servidor. /etc/vsftpd/vsftpd.conf

   # Enable passive mode
   pasv_enable=YES
   # Passive mode port range
   pasv_min_port=50000
   pasv_max_port=50010
   # Public IP address of the server
   pasv_address=39.105.xx.xx

   Presione Esc, escriba :wq y presione Enter para guardar y cerrar.

4. Otorgue permisos de escritura en el directorio FTP predeterminado (/var/ftp/pub):

   sudo chmod o+w /var/ftp/pub/

5. Reinicie vsftpd:

   sudo systemctl restart vsftpd.service

Parámetros de control de inicio de sesión

Parámetros de permisos