Debian 10 (buster) - FTP サーバ構築!
Updated:
Debian GNU/Linux 10 (buster) に FTP サーバを構築する方法についての記録です。
以前古いバージョンでの作業時に残していた記録を参考に作業を行い、今回更新した作業記録を貼付する形式の内容となっています。
(当然ながら、興味がなければスルーしてください)
0. 前提条件Permalink
- Debian GNU/Linux 10 (buster) での作業を想定。
- 接続元のマシンは LMDE 3(Linux Mint Debian Edition3)(64bit) を想定。
- 接続テストでは FileZilla という FTP クライアントを使用する。
- root ユーザでの作業を想定。
1. vsftpd のインストールPermalink
# apt -y install vsftpd
2. vsftpd 設定ファイルの編集Permalink
File: /etc/vsftpd.conf
3. ホームディレクトリより上層へのアクセス許可設定Permalink
ホームディレクトリより上層へのアクセスを許可するユーザのリストを作成する。(上記設定ファイル内の “/etc/vsftpd.chroot_list” のこと)
指定は、1行に1ユーザ。
File: /etc/vsftpd.chroot_list
4. SSL サーバの構築Permalink
vsftpd を SSL/TLS で使用できるようにするには SSL サーバが必要であるので、未インストールなら OpenSSL をインストールする。
# apt -y install openssl
5. サーバ証明書の作成Permalink
vsftpd を SSL/TLS で使用できるようサーバ証明書を作成する。
# cd /etc/ssl/private
# openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
Generating a 2048 bit RSA private key
.............................................................................+++
....................................................................+++
writing new private key to '/etc/ssl/private/vsftpd.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP # <= 国の略名
State or Province Name (full name) [Some-State]:Shimane # <= 都道府県名
Locality Name (eg, city) []:Matsue # <= 市区町村名
Organization Name (eg, company) [Internet Widgits Pty Ltd]:mk-mode.com # <= サイト名(何でもよい)
Organizational Unit Name (eg, section) []: # <= 部署名(空でよい)
Common Name (e.g. server FQDN or YOUR name) []:ftp.mk-mode.com # <= ホスト名
Email Address []:root@mk-mode.com # <= 管理者メールアドレス
作成したサーバ証明書のパーミッションを設定する。(所有者読み込み専用に)
# chmod 400 vsftpd.pem
6. vsftpd 設定ファイルの編集Permalink
サーバ証明書を使用できるよう vsftpd 設定ファイルを以下のように編集する。(最終行に追加)
File: /etc/vsftpd.conf
7. vsftpd の再起動Permalink
設定を有効化するために、vsftpd を再起動する。
# systemctl restart vsftpd
8. ファイアウォール (ufw) の設定Permalink
外部に公開する場合は、TCP ポート 21(FTP) へのアクセスを許可する必要がある。
# ufw allow 21/tcp
Rule added
# ufw status
Status: active
To Action From
-- ------ ----
9999/tcp ALLOW 192.168.11.0/24
53 ALLOW Anywhere
21/tcp ALLOW Anywhere
9. 動作確認Permalink
クライアント側からコマンドラインや FTP クライアントでサーバに接続して、アップロード・ダウンロード等各種操作が可能かチェックする。
FTP クライアント FileZilla なら以下のように設定してログイン。
- ホスト:サーバホスト名 or サーバ IP アドレス
- プロトコル:「FTP - ファイル転送プロトコル」
- 暗号化:「明示的な FTP over TLS が必要」
- ログオンの種類:「通常」 or 「パスワードを尋ねる」
- ユーザ:ユーザ名
- 転送モード:「アクティブ」
10. 自動起動の設定Permalink
vsftpd インストール直後はマシン起動時に自動で vsftpd が起動するようになっている。
自動起動しないように設定するなら以下のようにする。
# systemctl disable vsftpd
Synchronizing state of vsftpd.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install disable vsftpd
insserv: warning: current start runlevel(s) (empty) of script `vsftpd' overrides LSB defaults (2 3 4 5).
insserv: warning: current stop runlevel(s) (0 1 2 3 4 5 6) of script `vsftpd' overrides LSB defaults (0 1 6).
# systemctl is-enabled vsftpd
disabled # <= disabled であることを確認
逆に自動起動するように設定するなら以下のようにする。
# systemctl enable vsftpd
Synchronizing state of vsftpd.service with SysV service script with /lib/systemd/systemd-sysv-install.
Executing: /lib/systemd/systemd-sysv-install enable vsftpd
insserv: warning: current start runlevel(s) (empty) of script `vsftpd' overrides LSB defaults (2 3 4 5).
insserv: warning: current stop runlevel(s) (0 1 2 3 4 5 6) of script `vsftpd' overrides LSB defaults (0 1 6).
# systemctl is-enabled vsftpd
enabled # <= enabled であることを確認
以上。
Comments