Simple Application Server:FTP サーバーのセットアップ (Linux)

ローカルユーザー モード（推奨）

1. FTP アクセス用に専用の Linux ユーザーを作成します。本例では ftptest を使用します。

   sudo adduser ftptest

2. ユーザーのパスワードを設定します。

   sudo passwd ftptest

   プロンプトに従って、パスワードの入力および確認を行ってください。

3. FTP ディレクトリを作成します。

   sudo mkdir /var/ftp/test

4. ディレクトリの所有権を ftptest に割り当てます。

   sudo chown -R ftptest:ftptest /var/ftp/test

5. 編集前に vsftpd 構成ファイルのバックアップを作成します。

   sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

6. 構成ファイルを編集するために開きます。

   説明

   apt install vsftpd で vsftpd をインストールした場合、構成ファイルのパスは /etc/vsftpd.conf になります。

   sudo vim /etc/vsftpd/vsftpd.conf

   i を押して編集モードに入ります。

7. 以下のパラメーターを更新します。これらの行が # でコメントアウトされていないこと、および末尾に余分なスペースがないことを確認してください。余分なスペースがあると、vsftpd の再起動時にエラーが発生します。/etc/vsftpd/vsftpd.conf

   # 匿名ログインを無効化
   anonymous_enable=NO
   # ローカルユーザーのログインを許可
   local_enable=YES
   # IPv4 でリッスン
   listen=YES

   IPv6 リスナーをコメントアウトするには、行頭に # を追加します。

   #listen_ipv6=YES

8. ファイル末尾に以下のパラメーターを追加します。ただし、39.105.xx.xx はご利用のサーバーのパブリック IP アドレスに置き換えてください。/etc/vsftpd/vsftpd.conf

   # ログイン後のローカルユーザーのホームディレクトリを設定
   local_root=/var/ftp/test
   # ユーザーをホームディレクトリに制限
   chroot_local_user=YES
   # chroot 制限から除外するユーザーの一覧を有効化
   chroot_list_enable=YES
   # 除外リストファイルのパス
   chroot_list_file=/etc/vsftpd/chroot_list
   # パッシブモードを有効化
   pasv_enable=YES
   allow_writeable_chroot=YES
   # サーバーのパブリック IP アドレス
   pasv_address=39.105.xx.xx
   # パッシブモードのポート範囲（高番号ポートを指定することでリスクを低減）
   pasv_min_port=50000
   pasv_max_port=50010

   Esc キーを押し、次に :wq を入力して Enter キーを押すと、保存して終了します。

9. chroot 除外リストファイルを作成します。このファイルに記載されたユーザーはホームディレクトリに制限されません。空であっても、このファイルは必須です。

   sudo vim /etc/vsftpd/chroot_list

   i を押して編集モードに入ります。除外対象のユーザー名を 1 行につき 1 つずつ記述します（除外が必要ない場合は、ファイルを空のままにしてください）。Esc キーを押し、次に :wq を入力して Enter キーを押すと、保存して終了します。

10. システムファイアウォールを停止します。vsftpd のポートアクセス管理は、手順 3 で構成する Simple Application Server のファイアウォールで行います。

     sudo systemctl stop firewalld

11. SSH 構成でパスワード認証を有効化します。

     sudo vi /etc/ssh/sshd_config

    ファイル末尾にある PasswordAuthentication を探して、値を yes に設定します。Esc キーを押し、次に :wq! を入力して Enter キーを押すと、保存して終了します。

12. 変更を適用するために vsftpd を再起動します。

     sudo systemctl restart vsftpd.service

匿名ユーザー モード

1. vsftpd 構成ファイルを開きます。

   説明

   apt install vsftpd で vsftpd をインストールした場合、構成ファイルのパスは /etc/vsftpd.conf になります。

   sudo vim /etc/vsftpd/vsftpd.conf

   i を押して編集モードに入ります。

2. 以下のパラメーターを設定します。Linux ディストリビューションによってデフォルト値が異なる場合があります。編集後に両方の値が YES になっていることを確認してください。これらの行が # でコメントアウトされていないこと、および末尾に余分なスペースがないことを確認してください。/etc/vsftpd/vsftpd.conf

   anonymous_enable=YES
   anon_upload_enable=YES
   listen=YES
   listen_ipv6=NO

3. ファイル末尾に以下のパラメーターを追加します。ただし、39.105.xx.xx はご利用のサーバーのパブリック IP アドレスに置き換えてください。/etc/vsftpd/vsftpd.conf

   # パッシブモードを有効化
   pasv_enable=YES
   # パッシブモードのポート範囲
   pasv_min_port=50000
   pasv_max_port=50010
   # サーバーのパブリック IP アドレス
   pasv_address=39.105.xx.xx

   Esc キーを押し、次に :wq を入力して Enter キーを押すと、保存して終了します。

4. デフォルトの FTP ディレクトリ (/var/ftp/pub) に書き込み権限を付与します。

   sudo chmod o+w /var/ftp/pub/

5. vsftpd を再起動します。

   sudo systemctl restart vsftpd.service

ログイン制御パラメーター

権限パラメーター