Elastic Compute Service:Build an FTP server on a Linux instance

Etapa 1: Instalar o vsftpd

1. Atualize o sistema e instale o vsftpd.

   sudo yum update -y 
   sudo yum install vsftpd -y

2. Inicie o vsftpd e habilite a inicialização automática do serviço.

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd 

3. Verifique se o serviço está em execução.

   netstat -antup | grep ftp

   A saída a seguir confirma que o vsftpd está em execução.

   

   Por padrão, o vsftpd permite acesso anônimo somente leitura.

Etapa 2: Configurar o vsftpd

1. Crie um usuário FTP. Este exemplo usa ftpuser.

   sudo useradd -d /data/ftp -s /sbin/nologin ftpuser  # Specify the home directory and disable shell access
   sudo passwd ftpuser 

2. Crie o diretório FTP e defina as permissões.

   sudo mkdir -p /data/ftp      # Create a custom storage directory
   sudo chown ftpuser:ftpuser /data/ftp
   sudo chmod 750 /data/ftp    # Permissions must be 755 or 750

3. Edite o arquivo de configuração do vsftpd.

   Nota

   Use o modo passivo. A maioria dos clientes está atrás de firewalls ou NAT e não consegue expor endereços IP reais.

   1. Faça backup do arquivo de configuração do vsftpd.

      sudo cp /etc/vsftpd/vsftpd.conf  /etc/vsftpd/vsftpd.conf.bak

   2. Edite o arquivo de configuração.

      sudo vim /etc/vsftpd/vsftpd.conf

   3. Defina a configuração básica de segurança.

      listen=YES                   # Enable IPv4 listener
      anonymous_enable=NO          # Disable anonymous access
      local_enable=YES             # Enable local user logon
      write_enable=YES             # Allow file uploads
      chroot_local_user=YES        # Lock users to their home directory
      allow_writeable_chroot=YES   # Resolve chroot write errors

   4. Acrescente a configuração do modo passivo.

      pasv_enable=YES              # Enable passive mode
      pasv_min_port=40000          # Lower limit of the passive port range
      pasv_max_port=40100          # Upper limit of the passive port range
      pasv_address=public_ip_address      # Must be set to the server's public IP address

4. Reinicie o vsftpd.

   sudo systemctl restart vsftpd

Etapa 3: Definir regras do grupo de segurança

Adicione regras de entrada no grupo de segurança para o modo FTP configurado. Adicionar uma regra de grupo de segurança.

No modo ativo, clientes atrás de NAT precisam expor endereços IP reais, o que pode causar falhas de conexão.

• Modo ativo: permita tráfego na porta 21.

• Modo passivo: permita tráfego na porta 21 e nas portas 40000–40100 (pasv_min_port a pasv_max_port em /etc/vsftpd/vsftpd.conf). Configurar portas de modo passivo FTP.

Etapa 4: Verificar o serviço FTP

Valide o serviço FTP com um cliente FTP, navegador ou explorador de arquivos. Este exemplo usa o explorador de arquivos.

1. Teste a conexão local.

   Execute o comando a seguir no servidor.

   ftp ftpuser@localhost 

   A mensagem Login successful confirma a conexão.

   

2. Teste a conexão do cliente.

   Abra um explorador de arquivos no cliente e insira o endereço FTP.

   

   Insira o nome de usuário e a senha FTP para fazer login. Depois, envie e baixe arquivos.

Etapa 1: Instalar o vsftpd

1. Atualize o sistema e instale o vsftpd.

   sudo apt update && sudo apt upgrade -y
   sudo apt install vsftpd -y

2. Inicie o vsftpd e habilite a inicialização automática do serviço.

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd

Etapa 2: Configurar o vsftpd

1. Crie um usuário dedicado para FTP.

   sudo useradd -m -s /bin/bash ftpuser  # Create a user and automatically generate a home directory
   sudo passwd ftpuser  # Set the user password (a strong password is recommended)

2. Crie o diretório de armazenamento de arquivos e defina as permissões.

   sudo mkdir /home/ftpuser/ftp-files
   sudo chown ftpuser:ftpuser /home/ftpuser/ftp-files
   sudo chmod 755 /home/ftpuser/ftp-files

3. Faça backup do arquivo de configuração original.

   sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

4. Edite o arquivo de configuração.

   sudo nano /etc/vsftpd.conf

   Aplique as configurações a seguir:

   # Basic configuration
   listen=YES
   anonymous_enable=NO          # Disable anonymous access
   local_enable=YES             # Allow local user logon
   write_enable=YES             # Enable write permissions
   chroot_local_user=YES        # Lock users in their home directory

   Acrescente o seguinte:

   allow_writeable_chroot=YES   # Allow writing to the chroot directory
   local_root=/home/ftpuser/ftp-files  # Specify the root directory for the FTP user
   
   # Passive mode configuration (to resolve external network connection issues)
   pasv_enable=YES
   pasv_address=xx.xx.xx.xx  # Replace with your public IP address
   pasv_min_port=40000
   pasv_max_port=40100

5. Reinicie o vsftpd.

   sudo systemctl restart vsftpd

6. O vsftpd cria um usuário ftp padrão sem senha. Defina uma senha para esse usuário.

    sudo passwd ftp

   Defina uma senha forte e ignore os demais prompts.

7. Adicione o usuário à lista de permissões de usuários FTP.

    echo "ftp" | sudo tee -a /etc/vsftpd.userlist

8. Crie um diretório FTP e defina as permissões.

   1. Crie uma pasta FTP.

       sudo mkdir /home/ftp

   2. Defina as permissões da pasta.

      Isso concede permissões totais (777). Ajuste conforme necessário.

       sudo chmod 777 /home/ftp

Etapa 3: Definir regras do grupo de segurança

Adicione regras de entrada no grupo de segurança para o modo FTP configurado. Adicionar uma regra de grupo de segurança.

No modo ativo, clientes atrás de NAT precisam expor endereços IP reais, o que pode causar falhas de conexão.

• Modo ativo: permita tráfego na porta 21.

• Modo passivo: permita tráfego na porta 21 e nas portas 40000–40100 (pasv_min_port a pasv_max_port em /etc/vsftpd/vsftpd.conf). Configurar um site FTP no Windows.