vsFTPdでFTPサーバを作ろう！

ここでは、vsftpdのインストール手順を掲載しています。

[広告]

vsftpdとは…？

vsftpdは"Very Secure FTP Daemon"の略で、その名の通り、セキュリティに重点を置いて作られたFTPサーバです。

vsftpdのインストール

[root@al9 ~]# dnf -y install vsftpd

Installed:
  vsftpd-3.0.5-5.el9.x86_64

Complete!

vsftpdの設定

続いて設定を行います。

ここでは誰でも接続可能なAnonymous FTPではなく、ユーザごとにログイン可能なFTPサーバを構築します。

[root@al9 ~]# vi /etc/vsftpd/vsftpd.conf

#xferlog_file=/var/log/xferlog
↓
xferlog_file=/var/log/vsftpd.log

#ascii_upload_enable=YES
#ascii_download_enable=YES
↓
ascii_upload_enable=YES
ascii_download_enable=YES

#ftpd_banner=Welcome to blah FTP service.
↓
ftpd_banner=Welcome to mhserv FTP service.

#chroot_local_user=YES
#chroot_list_enable=YES
↓
chroot_local_user=YES
chroot_list_enable=YES

#chroot_list_file=/etc/vsftpd/chroot_list
↓
chroot_list_file=/etc/vsftpd/chroot_list

#ls_recurse_enable=YES
↓
ls_recurse_enable=YES

ftpd_bannerは、FTPに接続した時に表示されるもので、自由に設定が可能です。vsftpdのバージョン情報を隠す役割もあります。

更に、設定ファイルの最後尾に以下を追記していきます。

local_root=public_html

use_localtime=YES

#パッシブ接続を行う場合、以下を追記
pasv_promiscuous=YES
pasv_min_port=64000
pasv_max_port=64029
pasv_addr_resolve=YES

#LAN内にDNSサーバを構築している場合のみ追記
pasv_address=取得した別のドメイン (mhserv.mydns.jpなど)

FTPサーバにログインしたユーザは、local_rootで設定したディレクトリよりも上の階層に進むことはできません。

pasv…は、パッシブ接続をしたい場合に追記します。FTPサーバでは通常、20番、21番ポートを使って通信を行いますが、パッシブ接続では特定のポートではなく、その他の適当なポートを用いて通信を行います。

もし、LAN内用のDNSサーバを構築している、あるいは構築する予定がある場合、サーバのグローバルアドレスが取得可能な別のドメインをpasv_addressで指定する必要があるので、ドメインが2つ必要になります。

パッシブ接続で使用するポートの範囲をpasv_min_port、pasv_max_portで設定します。

通信の暗号化(FTPS)

FTP通信の暗号化を行う場合、更に以下を追記します。

この場合、事前にSSLの設定を行っておく必要があります。

今回は、Let's Encryptを使って証明書を発行したものとして話を進めます。自己発行の証明書の場合は各自ファイル名等を読み替えてください。

[root@al9 ~]# vi /etc/vsftpd/vsftpd.conf

ssl_enable=YES
rsa_cert_file=/etc/letsencrypt/live/mhserv.info/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/mhserv.info/privkey.pem
ssl_sslv2=NO
ssl_sslv3=NO
ssl_tlsv1=YES
require_ssl_reuse=NO

# 暗号化しない通信も許可する場合、以下を追記
force_local_logins_ssl=NO
force_local_data_ssl=NO

暗号化した通信のみ行いたい場合、force_local_logins_sslとforce_local_data_sslをYESにします。

上位層へ移動可能なユーザの登録

もしlocal_rootで設定したディレクトリよりも上の階層に進むことのできるユーザ(ここではuser)を登録する場合、以下のようにします。

[root@al9 ~]# echo user >> /etc/vsftpd/chroot_list

ファイアウォールの設定

続いてファイアウォールの設定を行います。

FTPサーバへアクセスできるよう、ファイアウォールで許可をしてあげます。

パッシブ接続で使用するポートについては、vsftpdに設定のものを指定してください。

[root@al9 ~]# firewall-cmd --permanent --add-service=ftp

[root@al9 ~]# firewall-cmd --permanent --add-port=989-990/tcp

[root@al9 ~]# firewall-cmd --permanent --add-port=64000-64029/tcp

success

[root@al9 ~]# firewall-cmd --reload

success

vsftpdの起動

[root@al9 ~]# systemctl enable --now vsftpd

Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.

[root@al9 ~]# systemctl status vsftpd

● vsftpd.service - Vsftpd ftp daemon
      Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; enabled; preset: disabled)
     Active: active (running) since Fri 2024-01-12 17:07:57 JST; 14s ago
    Process: 4699 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
   Main PID: 4700 (vsftpd)
      Tasks: 1 (limit: 23048)
     Memory: 712.0K
        CPU: 9ms
     CGroup: /system.slice/vsftpd.service
             mq4700 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf