Vsftp server - Revision history

Okarjane at 09:06, 15 October 2013

2013-10-15T09:06:11Z

← Older revision		Revision as of 12:06, 15 October 2013
Line 56:		Line 56:
	Näide kodukataloogi asukoha muutmise kohta:		Näide kodukataloogi asukoha muutmise kohta:

	sudo mkdir /srv/files/ftp		sudo mkdir -p /srv/files/ftp

	sudo usermod -d /srv/files/ftp ftp		sudo usermod -d /srv/files/ftp ftp
Line 96:		Line 96:

	Lisame kasutajad loodud gruppi:		Lisame kasutajad loodud gruppi:
	usermod -a G ftpuser “kasutajanimi”		usermod -a -G ftpuser “kasutajanimi”


Line 103:		Line 103:


	Anname kaustale grupi ~~ja kasutalegrupile~~ lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.		Anname kaustale grupi, grupile lugemise ja kirjutamise õiguse ning kõigile teistele jätame ainul lugemise õiguse.

	chown ftpuser /var/lib/ftp		chown :ftpuser /var/lib/ftp

	chmod g+w /var/lib/ftp		chmod g+w /var/lib/ftp
Line 133:		Line 133:
	restart vsftpd		restart vsftpd

	Lisaks sellele, sisaldab /etc/ftpusers nimekirja kasutajatest, kellele on keelatud FTP ligipääs. "Default" ~~kasutajtaeks~~ on root, daemon, nobody, etc. Kui on soovi lisaks keelata mõnele kasutajale ligipääs FTP serverile, tuleks nad lihtsalt sinna nimekirja lisada.		Lisaks sellele, sisaldab /etc/ftpusers nimekirja kasutajatest, kellele on keelatud FTP ligipääs. "Default" kasutajateks on root, daemon, nobody, etc. Kui on soovi lisaks keelata mõnele kasutajale ligipääs FTP serverile, tuleks nad lihtsalt sinna nimekirja lisada.

	FTP saab ka ~~krütpeerida~~ kasutades FTPS-i.		FTP saab ka krüpteerida kasutades FTPS-i.
	FTPS konfigureerimsieks, tuleks muuta /etc/vsftpd.conf faili ja lisada lõppu järgnevad read:		FTPS konfigureerimsieks, tuleks muuta /etc/vsftpd.conf faili ja lisada lõppu järgnevad read:

Pploovit at 08:23, 7 June 2013

2013-06-07T08:23:39Z

@@ Line 17: / Line 17: @@
 Vsftpd toetab IPv6 ja SSL'i.
-Kõige uuem vsftpd versioon on v3.0.2.  https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz
+Kõige uuem vsftpd versioon on v3.0.2.
 ==Paigaldamine==

Krkivima: /* FTP turvaliseks muutmine */

2013-05-28T15:33:52Z

FTP turvaliseks muutmine

← Older revision		Revision as of 18:33, 28 May 2013
Line 181:		Line 181:
	Tavaliselt on need sätted seatud ssl-cert package poolt, kuid "production" keskkonnas tuleks need asendada kindla "hosti" sertifikaadi ja võtmega.		Tavaliselt on need sätted seatud ssl-cert package poolt, kuid "production" keskkonnas tuleks need asendada kindla "hosti" sertifikaadi ja võtmega.

	Nüüd tuleks teha vsftpd restart ning kasutajad peavad kasutama FTPSi:		Nüüd tuleks teha vsftpd restart ning kasutajad peavad kasutama FTPSi, et saada ligi.:

	sudo restart vsftpd		sudo restart vsftpd

Pploovit: /* FTP kasutajate ja kaustade seadistamine */

2013-05-28T15:07:04Z

FTP kasutajate ja kaustade seadistamine

← Older revision		Revision as of 18:07, 28 May 2013
Line 150:		Line 150:
	nano /etc/ftpusers		nano /etc/ftpusers

	==FTP turvaliseks muutmine== [https://help.ubuntu.com/12.04/serverguide/ftp-server.html]		==FTP turvaliseks muutmine==
			[https://help.ubuntu.com/12.04/serverguide/ftp-server.html]

	/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:		/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:

Pploovit: /* FTP turvaliseks muutmine */

2013-05-28T15:06:32Z

FTP turvaliseks muutmine

← Older revision		Revision as of 18:06, 28 May 2013
Line 150:		Line 150:
	nano /etc/ftpusers		nano /etc/ftpusers

	==FTP turvaliseks muutmine==		==FTP turvaliseks muutmine== [https://help.ubuntu.com/12.04/serverguide/ftp-server.html]

	/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:		/etc/vsftpd.conf failist leiab valikuid, et muuta vsftpd rohkem kindlamaks. Näiteks saab lubada kasutatajel ligipääseda vaid oma kodukaustale, kasutades käsku:

Krkivima: /* Viited */

2013-05-28T14:50:39Z

Viited

← Older revision		Revision as of 17:50, 28 May 2013
Line 205:		Line 205:

	https://security.appspot.com/vsftpd.html		https://security.appspot.com/vsftpd.html

			https://help.ubuntu.com/12.04/serverguide/ftp-server.html

	==Autor==		==Autor==

Krkivima: /* FTP turvaliseks muutmine */

2013-05-28T14:38:31Z

FTP turvaliseks muutmine

← Older revision		Revision as of 17:38, 28 May 2013
Line 161:		Line 161:
	chroot_list_file=/etc/vsftpd.chroot_list		chroot_list_file=/etc/vsftpd.chroot_list

	~~After uncommenting the above options~~, ~~create a~~ /etc/vsftpd.chroot_list ~~containing a list of users one per line~~. ~~Then~~ restart vsftpd:		Pärast käskude sisestamist konfiguratsioonifaili, tuleb teha fail /etc/vsftpd.chroot_list, mis sisaldaks nimekirja kasutajatest, üks kasutaja rea kohta. Seejärel teha restart vsftpd-le


	restart vsftpd		restart vsftpd

			Lisaks sellele, sisaldab /etc/ftpusers nimekirja kasutajatest, kellele on keelatud FTP ligipääs. "Default" kasutajtaeks on root, daemon, nobody, etc. Kui on soovi lisaks keelata mõnele kasutajale ligipääs FTP serverile, tuleks nad lihtsalt sinna nimekirja lisada.

			FTP saab ka krütpeerida kasutades FTPS-i.
			FTPS konfigureerimsieks, tuleks muuta /etc/vsftpd.conf faili ja lisada lõppu järgnevad read:

			ssl_enable=Yes

			Samuti tuleks jälgida sertifikaadi ja "key related" sätteid.

			rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
			rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

			Tavaliselt on need sätted seatud ssl-cert package poolt, kuid "production" keskkonnas tuleks need asendada kindla "hosti" sertifikaadi ja võtmega.

			Nüüd tuleks teha vsftpd restart ning kasutajad peavad kasutama FTPSi:

			sudo restart vsftpd

	==Tagavarakoopia==		==Tagavarakoopia==

Krkivima at 14:28, 28 May 2013

2013-05-28T14:28:58Z

@@ Line 86: / Line 86: @@
   write_enable=YES
 Näide kodukataloogi asukoha muutmise kohta:
@@ Line 151: / Line 149: @@
 Failis /etc/ftpusers on nimekiri kasutajatest kellel on keelatud meie serveri ftp kasutamine. Sinna kasutajanimesid lisades on võimalik kasutajate sisselogimist piirata.
   nano /etc/ftpusers
 ==Tagavarakoopia==

Pploovit at 14:25, 28 May 2013

2013-05-28T14:25:04Z

← Older revision		Revision as of 17:25, 28 May 2013
Line 162:		Line 162:
	/var/lib/ftp - kasutast		/var/lib/ftp - kasutast

	Võimalikud varundamise vahendid: cp, tar.		Võimalikud varundamise vahendid on näiteks cp, tar.

	Mõistik on teha ka koopia süsteemikasutaja kontodest.		Mõistik on teha ka koopia süsteemikasutaja kontodest.

Pploovit at 14:22, 28 May 2013

2013-05-28T14:22:59Z

← Older revision		Revision as of 17:22, 28 May 2013
Line 2:		Line 2:

	Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse.		Uuendame antud juhendit ja paigaldame Ubuntu serverile 12.04 vsftp serveri teenuse.
	Seadistame ~~selle~~ nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili.
			Seadistame vsftp serveri nii, et kõik ühenduse logid pannakse kirja /var/log/vsftpd.log faili.
	Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.		Sisse on lubatud logida ainult neil kasutajatel, kes omavad süsteemis kontot.
	Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)		Sisselogimisel suunatakse kõik kasutajad ühte kausta, kus neil on kirjutamise ja lugemise õigused. (Kasutajatel on väljapoole suunatud kasuta liikumine keelatud.)
Line 66:		Line 67:

	==Ligipääsu seadistamine==		==Ligipääsu seadistamine==


	Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.		Tuleb otsustada, kas tahetakse keelata anonüümsetele kasutajatele ligipääs FTP'le või mitte.
Line 88:		Line 90:
	chroot_local_user=YES		chroot_local_user=YES

	~~Kui on soov~~ kodukataloogi ~~asukohta muuta, siis seda saab teha järgmiselt~~:		Näide kodukataloogi asukoha muutmise kohta:

	sudo mkdir /srv/files/ftp		sudo mkdir /srv/files/ftp
Line 114:		Line 116:

	===FTP kasutajate ja kaustade seadistamine===		===FTP kasutajate ja kaustade seadistamine===

			Vsftpd kasutajad jagunevad kolme gruppi:

			1)Lokaalsed kasutajad

			2)Anonüümne kasutaja

			3)Virtuaalsed kasutajad

	Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.		Loome ftp kautajatele oma kausta ning seadistame vajalikud õigused.