Simple Application Server:Set up an FTP server (Linux)

Modo de usuário local (recomendado)

1. Crie um usuário Linux dedicado para acesso FTP. Este exemplo usa ftptest.

   sudo adduser ftptest

2. Defina uma senha para o usuário:

   sudo passwd ftptest

   Siga as instruções para insira e confirme a senha.

3. Crie o diretório FTP:

   sudo mkdir /var/ftp/test

4. Atribua a propriedade do diretório ao usuário ftptest:

   sudo chown -R ftptest:ftptest /var/ftp/test

5. Faça backup do arquivo de configuração do vsftpd antes de edite-o:

   sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

6. Abra o arquivo de configuração para edite:

   Nota

   Se você instale o vsftpd com apt install vsftpd, o arquivo de configuração está em /etc/vsftpd.conf.

   sudo vim /etc/vsftpd/vsftpd.conf

   Pressione i para entrar no modo de edição.

7. Atualize os parâmetros a seguir. Certifique-se de que nenhuma dessas linhas esteja comentada com # e evite espaços no final das linhas — espaços extras fazem o vsftpd falhar ao reiniciar. /etc/vsftpd/vsftpd.conf

   # Disable anonymous login
   anonymous_enable=NO
   # Allow local users to log in
   local_enable=YES
   # Listen on IPv4
   listen=YES

   Comente o listener IPv6 adicionando # no início da linha:

   #listen_ipv6=YES

8. Adicione os parâmetros a seguir ao final do arquivo. Substitua 39.105.xx.xx pelo endereço IP público do seu servidor. /etc/vsftpd/vsftpd.conf

   # Set the home directory for local users after login
   local_root=/var/ftp/test
   # Restrict users to their home directory
   chroot_local_user=YES
   # Enable a list of users exempt from the chroot restriction
   chroot_list_enable=YES
   # Path to the exemption list file
   chroot_list_file=/etc/vsftpd/chroot_list
   # Enable passive mode
   pasv_enable=YES
   allow_writeable_chroot=YES
   # Public IP address of the server
   pasv_address=39.105.xx.xx
   # Passive mode port range (high-numbered ports reduce exposure)
   pasv_min_port=50000
   pasv_max_port=50010

   Pressione Esc, digite :wq e pressione Enter para salve e fechar o arquivo.

9. Crie o arquivo de lista de exceções do chroot. Os usuários listados nele não ficam restritos ao diretório home. O arquivo é obrigatório mesmo que esteja vazio.

   sudo vim /etc/vsftpd/chroot_list

   Pressione i para entrar no modo de edição. Adicione os nomes de usuário isentos, um por linha (deixe o arquivo em branco se não houver exceções). Pressione Esc, digite :wq e pressione Enter para salve e fechar.

10. Pare o firewall do sistema. O vsftpd gerencie o acesso às portas pelo firewall do Simple Application Server configurado na Etapa 3.

     sudo systemctl stop firewalld

11. Ative a autenticação por senha na configuração SSH:

     sudo vi /etc/ssh/sshd_config

    Localize PasswordAuthentication ao final do arquivo e defina o valor como yes. Pressione Esc, digite :wq! e pressione Enter para salve e fechar.

    # Accept locale-related environment variables
    AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
    AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
    AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
    AcceptEnv XMODIFIERS
    # Override the default of no subsystems
    Subsystem sftp /usr/libexec/openssh/sftp-server
    # Example of overriding settings on a per-user basis
    #Match User anoncvs
    # X11Forwarding no
    # AllowTcpForwarding no
    # PermitTTY no
    # ForceCommand cvs server
    UseDNS no
    AddressFamily inet
    SyslogFacility AUTHPRIV
    PermitRootLogin yes
    PasswordAuthentication yes

12. Reinicie o vsftpd para aplicar todas as alterações:

     sudo systemctl restart vsftpd.service

Modo de usuário anônimo

1. Abra o arquivo de configuração do vsftpd:

   Nota

   Se você instale o vsftpd com apt install vsftpd, o arquivo de configuração está em /etc/vsftpd.conf.

   sudo vim /etc/vsftpd/vsftpd.conf

   Pressione i para entrar no modo de edição.

2. Defina os parâmetros a seguir. Os valores padrão variam conforme a distribuição Linux — confirme que ambos estão definidos como YES após a edição. Certifique-se de que nenhuma dessas linhas esteja comentada com # e evite espaços no final das linhas. /etc/vsftpd/vsftpd.conf

   anonymous_enable=YES
   anon_upload_enable=YES
   listen=YES
   listen_ipv6=NO

3. Adicione os parâmetros a seguir ao final do arquivo. Substitua 39.105.xx.xx pelo endereço IP público do seu servidor. /etc/vsftpd/vsftpd.conf

   # Enable passive mode
   pasv_enable=YES
   # Passive mode port range
   pasv_min_port=50000
   pasv_max_port=50010
   # Public IP address of the server
   pasv_address=39.105.xx.xx

   Pressione Esc, digite :wq e pressione Enter para salve e fechar.

4. Conceda permissões de escrita no diretório FTP padrão (/var/ftp/pub):

   sudo chmod o+w /var/ftp/pub/

5. Reinicie o vsftpd:

   sudo systemctl restart vsftpd.service

Parâmetros de controle de login

Parâmetros de permissão