Elastic Compute Service:Linux インスタンスでの FTP サーバーの設定

ステップ 1：vsftpd のインストール

1. システムを更新し、vsftpd をインストールします。

   sudo yum update -y 
   sudo yum install vsftpd -y

2. vsftpd を起動し、起動時に自動的に有効になるように設定します。

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd 

3. サービスが実行中であることを確認します。

   netstat -antup | grep ftp

   以下の出力は、vsftpd が実行中であることを示しています。

   [root@xxx ~]# systemctl start vsftpd
   [root@xxx ~]# netstat -antup | grep ftp
   tcp6       0      0 :::21                   :::*                    LISTEN      16387/vsftpd

   デフォルトでは、vsftpd は匿名での読み取り専用アクセスを許可します。

ステップ 2：vsftpd の設定

1. FTP ユーザーを作成します。この例では ftpuser を使用します。

   sudo useradd -d /data/ftp -s /sbin/nologin ftpuser  # ホームディレクトリを指定し、シェルアクセスを無効化
   sudo passwd ftpuser 

2. FTP ディレクトリを作成し、権限を設定します。

   sudo mkdir -p /data/ftp      # カスタムストレージディレクトリを作成
   sudo chown ftpuser:ftpuser /data/ftp
   sudo chmod 750 /data/ftp    # 権限は 755 または 750 である必要があります

3. vsftpd の設定ファイルを編集します。

   説明

   パッシブモードを使用します。ほとんどのクライアントはファイアウォールや NAT の内側にあり、実際の IP アドレスを公開できません。

   1. vsftpd の設定ファイルをバックアップします。

      sudo cp /etc/vsftpd/vsftpd.conf  /etc/vsftpd/vsftpd.conf.bak

   2. 設定ファイルを編集します。

      sudo vim /etc/vsftpd/vsftpd.conf

   3. 基本的なセキュリティ設定を行います。

      listen=YES                   # IPv4 リスナーを有効化
      anonymous_enable=NO          # 匿名アクセスを無効化
      local_enable=YES             # ローカルユーザーのログインを有効化
      write_enable=YES             # ファイルのアップロードを許可
      chroot_local_user=YES        # ユーザーをホームディレクトリにロック
      allow_writeable_chroot=YES   # chroot の書き込みエラーを解決

   4. パッシブモードの設定を追加します。

      pasv_enable=YES              # パッシブモードを有効化
      pasv_min_port=40000          # パッシブポート範囲の下限
      pasv_max_port=40100          # パッシブポート範囲の上限
      pasv_address=public_ip_address      # サーバーのパブリック IP アドレスに設定する必要があります

4. vsftpd を再起動します。

   sudo systemctl restart vsftpd

ステップ 3：セキュリティグループルールの設定

設定した FTP モードに対応するセキュリティグループのインバウンドルールを追加します。詳細については、「セキュリティグループルールの追加」をご参照ください。

アクティブモードでは、NAT の内側にあるクライアントは実際の IP アドレスを公開する必要があり、接続に失敗する可能性があります。

• アクティブモード：ポート 21 のトラフィックを許可します。

• パッシブモード：ポート 21 とポート 40000～40100 (/etc/vsftpd/vsftpd.conf の pasv_min_port から pasv_max_port まで) のトラフィックを許可します。詳細については、「FTP パッシブモードのポート設定」をご参照ください。

ステップ 4：FTP サービスの検証

FTP クライアント、ブラウザ、またはファイルエクスプローラーを使用して FTP サービスを検証します。この例では、ファイルエクスプローラーを使用します。

1. ローカル接続をテストします。

   サーバーで次のコマンドを実行します。

   ftp ftpuser@localhost 

   Login successful というメッセージが表示されれば、接続は成功です。

   # ftp ftpuser@localhost
   Connected to localhost.
   220 (vsFTPd 3.0.5)
   331 Please specify the password.
   Password:
   230 Login successful.
   Remote system type is UNIX.
   Using binary mode to transfer files.

2. クライアント接続をテストします。

   お使いのクライアントマシンでファイルエクスプローラーを開き、アドレスバーに FTP アドレスを入力します。

   アドレスの形式は ftp://<FTP_server_public_IP_address>:21 です。接続に成功すると、ファイルエクスプローラーに FTP サーバーのディレクトリ内のファイルが表示されます。

   FTP のユーザー名とパスワードを入力してログインします。その後、ファイルをアップロードおよびダウンロードできます。

ステップ 1：vsftpd のインストール

1. システムを更新し、vsftpd をインストールします。

   sudo apt update && sudo apt upgrade -y
   sudo apt install vsftpd -y

2. vsftpd を起動し、起動時に自動的に有効になるように設定します。

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd

ステップ 2：vsftpd の設定

1. 専用の FTP ユーザーを作成します。

   sudo useradd -m -s /bin/bash ftpuser  # ユーザーを作成し、ホームディレクトリを自動的に生成
   sudo passwd ftpuser  # ユーザーパスワードを設定 (強力なパスワードを推奨)

2. ファイルストレージディレクトリを作成し、権限を設定します。

   sudo mkdir /home/ftpuser/ftp-files
   sudo chown ftpuser:ftpuser /home/ftpuser/ftp-files
   sudo chmod 755 /home/ftpuser/ftp-files

3. 元の設定ファイルをバックアップします。

   sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

4. 設定ファイルを編集します。

   sudo nano /etc/vsftpd.conf

   次の設定を適用します：

   # 基本設定
   listen=YES
   anonymous_enable=NO          # 匿名アクセスを無効化
   local_enable=YES             # ローカルユーザーのログインを許可
   write_enable=YES             # 書き込み権限を有効化
   chroot_local_user=YES        # ユーザーをホームディレクトリにロック

   以下を追加します：

   allow_writeable_chroot=YES   # chroot ディレクトリへの書き込みを許可
   local_root=/home/ftpuser/ftp-files  # ftp ユーザーのルートディレクトリを指定
   # パッシブモード設定 (外部ネットワーク接続の問題を解決するため)
   pasv_enable=YES
   pasv_address=<your_public_ip_address>  # ご利用のパブリック IP アドレスに置き換えてください
   pasv_min_port=40000
   pasv_max_port=40100</your_public_ip_address>

5. vsftpd を再起動します。

   sudo systemctl restart vsftpd

6. vsftpd はパスワードなしのデフォルトの ftp ユーザーを作成します。このユーザーにパスワードを設定してください。

    sudo passwd ftp

   強力なパスワードを設定し、他のすべてのプロンプトはスキップします。

7. FTP ユーザーの許可リストにユーザーを追加します。

    echo "ftp" | sudo tee -a /etc/vsftpd.userlist

8. FTP ディレクトリを作成し、権限を設定します。

   1. FTP フォルダを作成します。

       sudo mkdir /home/ftp

   2. フォルダの権限を設定します。

      これにより、すべての権限 (777) が付与されます。必要に応じて調整してください。

       sudo chmod 777 /home/ftp

ステップ 3：セキュリティグループルールの設定

設定した FTP モードに対応するセキュリティグループのインバウンドルールを追加します。詳細については、「セキュリティグループルールの追加」をご参照ください。

アクティブモードでは、NAT の内側にあるクライアントは実際の IP アドレスを公開する必要があり、接続に失敗する可能性があります。

• アクティブモード：ポート 21 のトラフィックを許可します。

• パッシブモード：ポート 21 とポート 40000～40100 (/etc/vsftpd/vsftpd.conf の pasv_min_port から pasv_max_port まで) のトラフィックを許可します。詳細については、「Windows での FTP サイトの設定」をご参照ください。