Установка и настройка vsftpd в Debian 7 - Зайцев Я - Флудилка
^ В верх

Зайцев.Я

Не стесняйтесь звонить даже за советом...


Войти
x
x

Новости

  • 1
  • 2
  • 3
  • 4
  • 5
Prev Next

Материалы по CCNA R&S

15-12-2015 Hits:3606 Новости Александр

Материлы по изучению CCNA Routing and Switching   Cisco Packet Tracer 6.2 for Windows Student Version   Видео материалы: ICND 1ч.   ICND 2ч.   ICND 3ч.   ICND...

Пишем программы для веба

04-12-2015 Hits:19096 Новости Александр

Пишем программы для веба Начиная писать программы для веба, многие начинающие программисты сталкиваются с такой ошибкой. Они рассматривают систему браузер-сервер, как...

Лабораторные работы

30-11-2015 Hits:7212 Новости Александр

 Лабораторные работы CCNA R&S   Теория - конечно очень нужная вещь , но без практики ни чего не запомнишь , ниже ссылки...

Добавляем звуки при наведении мыши или клике на меню

10-11-2015 Hits:17562 Новости Александр

Добавляем звуки при наведении мыши или клике на меню И так - всё просто , звук является частью дизайна и способность...

Обсуждение Virtumart 2

20-02-2015 Hits:5187 Новости Александр

 По моему мнению которое скорей всего субъективно - Virtumart 2 в отношении отображения цен сделан мягко говоря - коряво. И дабы...

www.radiobells.com #radiobells_script_hash

Флудилка

Обсуждение Joomla , Virtuemart 2 , Cisco IOS , Asterisk , PHP

  • Категории
    Категории Страница отображения списка категорий системы блогов сайта.
Добавлено : Дата: в разделе: Разные заметки

Установка и настройка vsftpd в Debian 7

Под linux создано огромное количество ftp-серверов, но мне нравится vsftpd. Он прост в установке и прекрасно справляется со своими задачами. Для установки vsftpd в окне терминала выполни команду:

apt-get install vsftpd

Установка vsftpd в Debian 7 занимает буквально две минуты.

Настройка vsftpd

Все настройки vsftpd хранятся в файле /etc/vsftpd.conf. Откроем его в редакторе nano и внесем несколько корректив:

nano /etc/vsftpd.conf

Первое, что необходимо сделать в файле настроек – установить запрет на подключение анонимных пользователей. Находим опцию “anonymous_enable” и прописываем ей значений “NO”. Затем сними комментарий с опции “local_enable” и “write_enable”. Первая опция разрешает использовать для входа на сервер пользователям, которые зарегистрированы в системе. Вторая разрешает пользователям выполнять любые FTP-команды записи.

Последним действие в конфигурационном файле будет снятие комментария с опции chroot_local_user. Если ей установлено значение «Yes» (по умолчанию оно и установлено), все системные пользователи будут находиться в пределах chroot и не смогут получить доступ к другим директориям сервера.

И так перед нами стоит задача сменить стандартный порт FTP сервера на какой нибудь другой.
Нам надо добавить к конфиг всего 1 строку отвечающий за эту функцию.

 Если нужно сменить стандартный порт на свой ,то перед строкой

 ....

 connect_from_port_20=YES

 ....

 пишем

 .....

 listen_port=***

 .....

 Любой желаемый порт 

Сохраняем изменения (ctrl+o) и закрываем файл (ctrl+x). Теперь попробуем протестировать работу FTP сервера. Для этого создадим нового пользователя и сделаем в его домашней директории папку, к которой он будет иметь возможность получить доступ по FTP.

Добавление нового пользователя выполняется командой adduser. Попробуем создать нового пользователя user:

adduser user

Утилита создания пользователя задаст несколько вопросов (пароль, различные вспомогательная информация). Вопросы с запросом вспомогательной информации (phone, room number и т.д.) можешь игнорировать, нажимая клавишу “Enter”. Предположим, что пользователь создан, теперь добавим новую группу webusers и включим в нее пользователя user:

groupadd webusers
usermod -G webusers user

Если прямо сейчас перейти в директорию /home, то мы увидим, что в ней появилась папка для недавно созданного нового пользователя. Создадим в домашней директории пользователя две новые папки:

mkdir /home/user/www
mkdir /home/user/logs

В первой будут храниться файлы доступные снаружи (это будет директория хоста), а вторую будем использоваться для хранения логов. Теперь нам надо сменить владельца для созданных папок. Мы их создавали из под root, поэтому сейчас владельцем является супер пользователь. Смена владельца выполняется командой chown:

chown user:webusers /home/user/www
chown user:webusers /home/user/logs
chmod 555 /home/user

Если необходимо что бы все пользователи находились в одной папке с разными правами необходимо сменить домашнюю папку пользователей

usermod -d /path/to/new/homedir/ username

и так нужно сделать для каждого пользователя.

 

Управление группами

 

Для просмотра всех групп системы и каким пользователем они принадлежат нужно ввести следующее:
# cat /etc/group

 

Файл /etc/group определят группы в системе. Чтобы посмотреть в каких групах состоит пользователь нужно набрать:
# groups [username]

 

Команда id показывает более подробную информацию.
# id [username]

 

Для создание новой группы:
# groupadd [group]

 

Чтобы занести пользователя в группу:
# gpasswd -a [user] [group]

 

Вывод пользователя из группы:
# gpasswd -d [user] [group]

 

И для того, чтобы удалить группу, введем следующие:
# groupdel [group]

 

На этом все подготовительные действия завершены. Остается только перезапустить FTP сервер и попробовать подцепиться к нему каким-нибудь клиентом. Перезапуск службы vsftpd выполняем традиционным способом:

service vsftpd restart

Тестируем настроенный vsftpd сервер

В качестве теста попробуем соединиться встроенным в Windows консольным ftp клиентом с нашим ftp-сервером. Открываем CMD и вбиваем команду:

ftp <IP адрес севера>

После установки соединения, программа у тебя запросит ввести логин/пароль. Вводи сюда данные созданного пользователя. Пройдя процесс аутентификации, ты можешь начать отправлять ftp команды. Например, команда dir запрашивает список директорий с ftp сервера. Выполнив ее, ты увидишь, что на сервере доступно две папки – www и logs.

На этом, установку и настройку vsftpd считать оконченной

Справочная информация по параметрам файла vsftpd.conf

НАЗВАНИЕ:

  • vsftpd.conf - файл для настройки vsftpd

ОПИСАНИЕ:

  • vsftpd.conf используется для управления различными аспектами поведения vsftpd. vsftpd по-умолчанию ищет этот файл здесь - /etc/vsftpd.conf. Тем не менее, вы можете всегда указать другое местоположение файла, указав параметр-ключ в командной строке для vsftpd. Параметр-ключ в командной строке - это путь файла настроек для vsftpd. Использовать различные файлы настроек полезно, так как вам может потребоваться использовать усовершенствованный демон inetd, например, такой как xinetd, для того, чтобы запустить vsftpd с различными файлами настроек, основываясь на настройках для каждого виртуального хоста.

ФОРМАТ

  • Формат vsftpd.conf очень прост. Каждая строка - это либо комментарий либо директива. Строчки комментариев начинаются с символа решётки "#" и игнорируются. У строки-директивы имеется свой формат:
    • параметр=значение

Важно отметить, что содержание любого количества пробелов между параметром, знаком "=" и значением - это ошибка.

У каждого параметра имеется своё собственное значение по-умолчанию, которое указывается при компиляции, значение по-умолчанию может быть изменено в файле настроек.

ЛОГИЧЕСКИЕ ПАРАМЕТРЫ

  • Ниже следует список логических параметров. Значение для логического параметра может быть установлено в: YES или NO.

allow_anon_ssl

  • Применяется только если "ssl_enable" - включено. Если установлено в YES, то анонимным пользователям разрешено использовать защищённые SSL-соединения.
    • По-умолчанию: NO

anon_mkdir_write_enable

  • Если установлено в YES, то анонимным пользователям разрешено создавать новые каталоги при определённых условиях. Для того, чтобы это работало, должен быть включён параметр "write_enable", и у анонимного FTP-пользователя ("anonymous") должны быть права на запись в родительском каталоге.
    • По-умолчанию: NO

anon_other_write_enable

  • Если установлено в YES, то анонимным пользователям разрешено выполнять операции записи, такие как удаление или переименование, не затрагивая операции загрузки на vsftpd и операции создания каталога. Обычно это не рекомендуется, но для полноты действий разрешается изменить значение.
    • По-умолчанию: NO

anon_upload_enable

  • Если установлено в YES, то анонимным пользователям разрешено загружать файлы на vsftpd при определённых условиях. Для того, чтобы это работало, должен быть включён параметр write_enable, и у анонимного FTP-пользователя ("anonymous") должны быть права на запись в каталог, который будет использоваться для загрузки. Этот параметр также требуется для загрузки на vsftpd от виртуальных пользователей; по-умолчанию виртуальные пользователи обрабатываются с правами логина "anonymous" (то есть, максимально ограничеными).
    • По-умолчанию: NO

anon_world_readable_only

  • Когда включено, то анонимным пользователям разрешено только скачивать с vsftpd файлы, на которые установлены права для чтения для всех. Когда параметр включён, vsftpd распознаёт принадлежность прав на файлы ftp-пользователям, особенно в каталоге загрузок на ftp через vsftpd.
    • По-умолчанию: YES

anonymous_enable

  • Контролирует, разрешить анонимный вход под логином "anonymous" или нет? Если включено, то в таком случае, и логин "ftp", и логин "anonymous" - будут распознаваться как логин "anonymous".
    • По-умолчанию: YES

ascii_download_enable

  • Когда включено, при закачках с vsftpd будет соблюдаться режим передачи данных ASCII.
    • По-умолчанию: NO

ascii_upload_enable

  • Когда включено, при загрузках на vsftpd будет соблюдаться режим передачи данных ASCII.
    • По-умолчанию: NO

async_abor_enable

  • Когда включено, то будет включена специальная FTP-команда, известная как "async ABOR". Эту функциональную возможность используют только плохо осведомлённые FTP-клиенты. К тому же эта функциональная возможность неуклюжа при обработке, поэтому она по-умолчанию отключена. К сожалению, некоторые FTP-клиенты зависнут когда прерывается передача данных в случае, если эта функция будет не доступна, поэтому, при желании, вы можете её включить.
    • По-умолчанию: NO

background

  • Когда включено, и vsftpd запущен в режиме "listen", то vsftpd будет фонить в background слушающий процесс. т.е. управление будет немедленно возвращено в оболочку shell, которая запустила vsftpd.
    • По-умолчанию: NO

check_shell

  • Примечание! Эта опция будет работать только на сборках vsftpd без PAM (non-PAM). Если отключено, vsftpd не будет проверять "/etc/shells" на валидность пользовательской оболочки shell для локальных логинов.
    • По-умолчанию: YES

chmod_enable

  • Когда включено, разрешает использование команды "SITE CHMOD". ПРИМЕЧАНИЕ! Применяется только к локальным пользователям. Анонимные пользователи ("anonymous") никогда не получат возможность использовать "SITE CHMOD".
    • По-умолчанию: YES

chown_uploads

  • Если включено, то все загруженные файлы на vsftpd от анонимных пользователей ("anonymous") будут принадлежать владельцу - пользователю, указанному в параметре "chown_username". Это полезно с точек зрения администрирования, и, возможно, безопасности.
    • По-умолчанию: NO

chroot_list_enable

  • Если включено, то вы можете предоставить список локальных пользователей, которые после авторизации будут размещены в клетке chroot(), в своих домашних каталогах. Значение немного будет отличаться, если параметр "chroot_local_user" установлен в "YES". В этом случае, список становится списком пользователей, которые НЕ БУДУТ размещены в клетке chroot(). По-умолчанию, этот список содержится в файле "/etc/vsftpd.chroot_list", но вы можете указать другой файл, изменив местоположение в значении параметра "chroot_list_file".
    • По-умолчанию: NO

chroot_local_user

  • Если установлено в YES, то локальные пользователи после авторизации будут (по-умолчанию) размещены в клетке chroot(), в свои домашние каталоги. Предупреждение: этот параметр подразумевает улучшение в безопасности, особенно по отношению к пользователям, которые имеют разрешение на загрузку на vsftpd, или доступ к shell. Включайте только если вы знаете что вы делаете. Заметьте, что эти улучшения в безопасности не зависят от vsftpd. Они применяются ко всем демонам FTP, которые предлагают помещать локальных пользователей в клетки chroot().
    • По-умолчанию: NO

connect_from_port_20

  • Включение этого параметра указывает исходящим с сервера соединениям использовать 20 порт (ftp-data). По соображением безопасности, некоторые клиенты могут настаивать на таком случае (чтобы параметр был установлен в YES). Наоборот, отключение этого параметра позволяет vsftpd запускаться с меньшими привилегиями.
    • По-умолчанию: NO (но демонстрационный файл настроек содержит YES)

debug_ssl

  • Если истина, то для диагностики OpenSSL-соединения будет сбрасываться дамп в файл журнала vsftpd. (Добавлено в v2.0.6)
    • По-умолчанию: NO

delete_failed_uploads

  • Если истина, любые неудачно загруженные файлы на vsftpd будут удалены. (Добавлено в v2.0.7).
    • По-умолчанию: NO

deny_email_enable

  • Если включено, вы можете предоставить список электронной почты email, которые используются в качестве пароля для логина "anonymous" при авторизации на ftp. Этот список будет запрещать вход на ftp для логина "anonymous" под определённым паролем, со значением электронной почты email из этого списка. По-умолчанию, файл, содержащий этот список - это "/etc/vsftpd.banned_emails", но вы можете указать другой файл в значении параметра "banned_email_file".
    • По-умолчанию: NO

dirlist_enable

  • Если установлено в NO, то все команды для просмотра содержимого текущего каталога ("ls", "dir") выдадут "permission denied".
    • По-умолчанию: YES

dirmessage_enable

  • Если включено, то пользователям FTP-сервера можно показывать сообщения, когда они переходят в каталог. По-умолчанию каталог сканируется на наличие файла ".message", но вы можете указать другой файл, изменив расположение в значении параметра "message_file".
    • По-умолчанию: NO (но демонстрационный файл настроек содержит YES)

download_enable

  • Если установлено в NO, то все запросы на закачку с vsftpd выдадут "permission denied".
    • По-умолчанию: YES

dual_log_enable

  • Если включено, то параллельно генерируются два файла журнала, путь которых по-умолчанию в "/var/log/xferlog" и в "/var/log/vsftpd.log" соответственно. Первый из них - это старый формат журнала для ftp-передач в стиле wu-ftpd, который можно парсить стандартными утилитами. Последний из них - это собственный формат журнала в стиле vsftpd.
    • По-умолчанию: NO

force_dot_files

  • Если включено, то файлы и каталоги, начинающиеся с символа точки "." будут показаны в списке файлов каталога, даже если флаг "a" не использовался ftp-клиентом. Этот параметр не затрагивает каталоги "." и "..".
    • По-умолчанию: NO

force_anon_data_ssl

  • Применяется только если включён "ssl_enable". Если включено, то все клиенты под логином "anonymous" вынуждены будет использовать безопасное соединение SSL для того, чтобы записать или получить данные из соединения.
    • По-умолчанию: NO

force_anon_logins_ssl

  • Применяется только если включён "ssl_enable". Если включено, то все клиенты под логином "anonymous" будут вынуждены использовать безопасное соединение SSL для того, чтобы отправить пароль (в виде электронной почты email).
    • По-умолчанию: NO

force_local_data_ssl

  • Применяется только если включён "ssl_enable". Если включено, то все клиенты НЕ под логином "anonymous" вынуждены использовать безопасное соединение SSL для того, чтобы записать или получить данные из соединения.
    • По-умолчанию: YES

force_local_logins_ssl

  • Применяется только если включён "ssl_enable". Если включено, то все клиенты НЕ под логином "anonymous" будут вынуждены использовать безопасное соединение SSL для того, чтобы отправить пароль (в виде электронной почты email).
    • По-умолчанию: YES

guest_enable

  • Если включено, то все клиенты НЕ под логином "anonymous" будут распознаваться под логином "guest" (гостевой логин). Логин "guest" заносится в определённый пользовательский логин, который указан в значении параметра "guest_username".
    • По-умолчанию: NO

hide_ids

  • Если включено, то вся информация о пользователе (владельце) и о группе (владельце) в списке содержимого каталога будет заменена на "ftp".
    • По-умолчанию: NO

implicit_ssl

  • Если включено, то рукопожатие (начало протокола) SSL - это первое что ожидает клиентов на всех соединениях (протокол FTPS). Для того, чтобы поддерживать SSL явно и/или также обычный текст (plaint text), должен быть запущен отдельный слушающий процесс демона vsftpd.
    • По-умолчанию: NO

listen

  • Если включено, то демон vsftpd будет работать в "standalone" (автономном) режиме. Это означает, что vsftpd не должен запускаться от inetd. Вместо этого, vsftpd запускается отдельно от inetd, напрямую. vsftpd будет самостоятельно слушать и обрабатывать входящие соединения.
    • По-умолчанию: YES

listen_ipv6

  • Наподобие параметра "listen", но кроме того vsftpd будет слушать на IPv6-сокете вместо IPv4. Этот параметр и параметр "listen" являются взаимоисключающими.
    • По-умолчанию: NO

local_enable

  • Разрешить анонимный вход под локальными логинами или нет? Если включено, то для авторизации могут использоваться обычные нормальные учётные записи пользователей из "/etc/passwd" (или оттуда, куда ссылается ваша настройка PAM). Это должно быть включено для того, чтобы работал любой НЕ "anonymous" логин, включая и виртуальных пользователей.
    • По-умолчанию: NO

lock_upload_files

  • Когда включено, то все не до конца загруженные на vsftpd файлы блокируются (лочатся) от записи, блокировка снимается после того как они загрузятся на vsftpd. Все не до конца закачанные с vsftpd файлы лочатся от чтения (совместное чтение файла невозможно). ПРЕДУПРЕЖДЕНИЕ! Прежде, чем включить этот параметр, необходимо учитывать то, что недобросовестные пользователи, читающие (залоченный в будущем) файл могут перекрыть доступ пользователям, записывающим в один и тот же (уже залоченный) файл, которые, например, добавляют данные в (залоченный) файл.
    • По-умолчанию: YES

log_ftp_protocol

  • Когда включено, то все запросы и ответы по FTP регистрируются, предоставляя возможность не включать параметр "xferlog_std_format". Полезен для отладки.
    • По-умолчанию: NO

ls_recurse_enable

  • Когда включено, то этот параметр разрешит использовать "ls-R". Является незначительной угрозой безопасности, так как "ls-R" на верхнем уровне большого сайта может занять много ресурсов.
    • По-умолчанию: NO

mdtm_write

  • Когда включено, то этот параметр разрешит MDTM устанавливать время изменения файла (тема на обычную проверку прав доступа).
    • По-умолчанию: YES

no_anon_password

  • Когда включено, то vsftpd не будет просить пароль (в виде электронной почты email) от логина "anonymous" - пользователи под логином "anonymous" будут авторизовываться сразу без ввода пароля.
    • По-умолчанию: NO

no_log_lock

  • Когда включено, то vsftpd не будет лочить файл при записи в файл журнала. Этот параметр обычно не должен быть включён. Параметр существует как обходное решение для ошибок операционной системы, такой как Solaris / Veritas, комбинация файловой системы которых, при наблюдении, иногда показывала, что подвешивается при попытке заблокировать файлы журнала.
    • По-умолчанию: NO

one_process_model

  • Если у вас ядро Linux 2.4, возможно использование различных моделей безопасности, так включение этой опции позволяет использовать только один процесс на одно пользовательское подключение. Эта функциональная возможность является менее чистой моделью безопасности, но даёт производительность. Вам не нужно включать этот параметр, если вы точно не уверены что делаете, и сайт не поддерживает большое количество одновременно подключённых пользователей.
    • По-умолчанию: NO

passwd_chroot_enable

  • Если включено, совместно с параметром "chroot_local_user", то расположение клетки chroot() может быть указано, основываясь на каждом пользователе. Клетка каждого пользователя получена из строки с домашним каталогом файла "/etc/passwd". Возникновение /./ в строке домашнего каталога обозначает, что пользователь будет перемещён при авторизации в каталог в этом пути.
    • По-умолчанию: NO

pasv_addr_resolve

  • Установите в "YES", если вы хотите использовать hostname (в противоположность IP-адресу) в параметре "pasv_address".
    • По-умолчанию: NO

pasv_enable

  • Установите в "NO", если вы хотите запретить метод "PASV" для получения информации о соединении.
    • По-умолчанию: YES

pasv_promiscuous

  • Установите в "YES", если вы хотите отключить проверку защиты "PASV", которая гарантирует соединение из того же IP, что и управляющее соединение (иначе говоря, контролирующую подключения с одинаковыми IP-адресами). Включайте этот параметр только если уверены в том что делаете. Правильное использование этого параметра только в некоторых туннельных соединениях, возможно в FXP.
    • По-умолчанию: NO

port_enable

  • Установите в "NO", если вы хотите запретить метод "PORT" для получения информации о соединении.
    • По-умолчанию: YES

port_promiscuous

  • Установите в "YES", если вы хотите отключить проверку защиты "PORT", которая гарантирует, что данные исходящего соединения могут только соединиться с клиентом. Включайте этот параметр только если уверены в том что делаете!
    • По-умолчанию: NO

require_cert

  • Если установлено в YES, то все соединения SSL-клиента обязаны предоставлять клиентский сертификат. Степень проверки допуска по этому сертификату управляется параметром "validate_cert" (Добавлено в v2.0.6).
    • По-умолчанию: NO

require_ssl_reuse

  • Если установлено в YES, то все данные SSL-соединения обязаны показывать повторное использование сеанса SSL (которое доказывает, что соединения знают тот же самый основной секрет как управляющий канал). Хотя это - безопасное значение по умолчанию, оно может не работать со многими FTP-клиентами, таким образом, вам может быть потребуется его отключить. Для обсуждения последствий смотрите http://scarybeastsecurity.blogspot.com/2009/02/vsftpd-210-released.html (Добавлено в v2.1.0).

    • По-умолчанию: YES

run_as_launching_user

  • Установите в "YES", если вы хотите, чтобы vsftpd запускался от пользователя, который запустил vsftpd. Это полезно, в случае, если доступ root вам не доступен. ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ! НЕ включайте этот параметр, если вы полностью не знаете то, что вы делаете, поскольку наивное использование этой опции может создать огромные проблемы в безопасности. Когда эта опция установлена (даже если vsftpd запущен из под root), то vsftpd не сможет использовать технологию chroot для ограничения доступа к файлам. В худшем случае можно использовать параметр "deny_file", установленный в {/*, *..*}, но надёжность этого метода не может сравниться с chroot, и такой метод не должен использоваться. При использовании этого параметра, применяется много ограничений на другие параметры. Например, не будут работать параметры, требующие полномочий, такие как неанонимные логины, изменение владельца загруженных на vsftpd файлов, соединение из 20 порта, и прослушивание портов, менее чем 1024. Остальные параметры работают.
    • По-умолчанию: NO

secure_email_list_enable

  • Установите в YES, если вам нужно только задать список электронной почты email, которые используются в качестве паролей для логина "anonymous" при авторизации на ftp. Полезно как способ ограничения содержимого ftp без необходимости в виртуальных пользователях. Когда параметр установлен в "YES", то невозможно авторизоваться на vsftpd под логином "anonymous" и с любым паролем из списка, который находится в файле, указанном в значении параметра "email_password_file". Формат файла - один пароль в каждой отдельной строке, без пробелов. По-умолчанию имя файла - "/etc/vsftpd.email_passwords".
    • По-умолчанию: NO

session_support

  • Этот параметр задаёт, будет ли vsftpd поддерживать установленные сессии для логинов. Если vsftpd поддерживает сессии, он будет пробовать обновлять "utmp" и "wtmp". Он, также, откроет "pam_session", если используется PAM для аутентификации и закроет соединение только после отключения. Вы можете выключить эту функцию, если вам не нужно протоколирование соединений и вы хотите дать vsftpd больше возможностей загружаться с меньшим количеством процессов и/или с меньшими привелегиями. Учтите - "utmp" и "wtmp" поддерживаются только в сборке с PAM.
    • По-умолчанию: NO

setproctitle_enable

  • Если параметр установлен в "YES", то vsftpd будет пытаться показать информацию о состоянии соединения в списке системных процессов. Другими словами, имя процесса в списке процессов изменится, отражая состояние соединения vsftpd (idle, downloading, и т.д.). Вполне вероятно, вы захотите отключить этот параметр по соображениям безопасности.
    • По-умолчанию: NO

ssl_enable

  • Если параметр установлен в "YES", и vsftpd скомпилирован с поддержкой OpenSSL, то vsftpd будет поддерживать безопасные соединения через SSL. Это применяется к управляющим соединениям (включая авторизацию), а так же к соединениям для данных. Вам потребуется клиент с поддержкой SSL. Внимание! Остерегайтесь использования этого параметра. Установливайте этот параметр в "YES" только если это вам действительно нужно. vsftpd не гарантирует безопасности OpenSSL-библиотек. Установливая этот параметр в "YES", вы доверяете безопасности установленных OpenSSL-библиотек.
    • По-умолчанию: NO

ssl_request_cert

  • Если параметр установлен в "YES", то vsftpd будет запрашивать (но не требовать в обязательном порядке; смотрите "require_cert") сертификат для входящих SSL-соединений. Обычно это не должно доставлять неприятностей вообще, но у zOS от IBM, кажется, есть проблемы. (Добавлено в v2.0.7).
    • По-умолчанию: YES

ssl_sslv2

  • Применяется только, если параметр "ssl_enable" установлен в "YES". Если этот параметр установлен в "YES", то он разрешает соединения по протоколу SSL v2. Предпочтительнее использовать соединения по TLS v1.
    • По-умолчанию: NO

ssl_sslv3

  • Применяется только, если параметр "ssl_enable" установлен в "YES". Если этот параметр установлен в "YES", то он разрешает соединения по протоколу SSL v3. Предпочтительнее использовать соединения по TLS v1.
    • По-умолчанию: NO

ssl_tlsv1

  • Применяется только, если параметр "ssl_enable" установлен в "YES". Если этот параметр установлен в "YES", то он разрешает соединения по протоколу TLS v1. Предпочтительнее использовать соединения по TLS v1.
    • По-умолчанию: YES

strict_ssl_read_eof

  • Если параметр установлен в "YES", то загружаемые на vsftpd SSL-данные обязаны заканчиваться через SSL, а не через EOF на сокете. Этот параметр обязывает убедиться в том, что атакующий не завершил загрузку на vsftpd преждевременно с поддельным FIN TCP. К сожалению, параметр не установлен по-умолчанию в "YES", потому что в этом разбираются очень немного FTP-клиентов. (Добавлено в v2.0.7).
    • По-умолчанию: NO

strict_ssl_write_shutdown

  • Если параметр установлен в "YES", то скачиваемые с vsftpd SSL-данные обязаны заканчиваться через SSL, а не через EOF на сокете. По-умолчанию параметр установлен в "NO", так как не нашлось ни одного FTP-клиента, который бы это поддерживал. Потребность в использовании этого параметра незначительна. Всё, на что влияет этот параметр, является возможностью сервера удостовериться в том, подтвердил ли FTP-клиент окончание скачанного файла. FTP-клиенты в состоянии проверить целостность скачанных файлов даже без этого параметра. (Добавлено в v2.0.7).
    • По-умолчанию: NO

syslog_enable

  • Если параметр установлен в "YES", то любой лог выводится в системный лог, вместо файла "/var/log/vsftpd.log". Логирование осуществляется средствами FTPD.
    • По-умолчанию: NO

tcp_wrappers

  • Если параметр установлен в "YES", и vsftpd был скомпилирован с поддержкой "tcp_wrappers", то входящие соединения пройдут через контроль доступа "tcp_wrappers". Более того, есть механизм для настройки на основе IP. Если "tcp_wrappers" устанавливает переменную окружения "VSFTPD_LOAD_CONF", то vsftpd сессия будет пытаться загрузить файл настроек vsftpd, указанный в этой переменной.
    • По-умолчанию: NO

text_userdb_names

  • По-умолчанию, цифровые идентификаторы ID, показываются в полях пользователя и группы при выводе списка содержимого в каталоге. Вы можете получать текстовые имена, установив этот параметр в "YES". По-умолчанию параметр установлен в "NO", исходя из соображений производительности.
    • По-умолчанию: NO

tilde_user_enable

  • Если параметр установлен в "YES", то vsftpd будет пытаться определить пути, такие как "~chris/pics", т.е. тильда "~" перед именем пользователя. Учтите, что vsftpd будет всегда определять пути "~" и "~/что-то" (в таком случае тильда "~" определяется как начальный каталог при входе на vsftpd). Учтите, что пути пользователей будут определяться, только если файл "/etc/passwd" будет найден внутри _текущей_ клетки chroot().
    • По-умолчанию: NO

use_localtime

  • Если параметр установлен в "YES", то vsftpd будет отображать время в вашей локальной временной зоне в списке содержимого в каталоге. По-умолчанию отображается GMT. Этот параметр может затронуть также время, возвращаемое FTP-командой "MDTM".
    • По-умолчанию: NO

use_sendfile

  • Внутреннее значение, используемое для проверки относительной выгоды использования системного вызова sendfile() на вашей платформе.
    • По-умолчанию: YES

userlist_deny

  • Этот параметр работает, если параметр "userlist_enable" установлен в "YES". В случае, если вы установили значение параметра "userlist_deny" в "NO", тогда пользователи не смогут авторизоваться на vsftpd, до тех пор, пока они не будут явно указаны в файле, указанном в значении параметра "userlist_file". При запрете входа под определённом логином, запрет на авторизацию в vsftpd будет показан прежде, чем у пользователя vsftpd спросит пароль.
    • По-умолчанию: YES

userlist_enable

  • Если параметр установлен в "YES", то vsftpd загрузит список пользователей из файла, указанном в значении параметра "userlist_file". Если пользователь попытается авторизоваться в vsftpd, используя имя из этого файла, то вход будет запрещён прежде, чем у него спросят пароль. Этот параметр может быть полезен для предотвращения передачи пустых паролей. Смотрите также "userlist_deny".
    • По-умолчанию: NO

validate_cert

  • Если параметр установлен в "YES", то все полученные SSL-сертификаты от клиентов должны пройти проверку "OK". Самостоятельно подписанные сертификаты не проходят проверку "OK". (Добавлено в v2.0.6).
    • По-умолчанию: NO

virtual_use_local_privs

  • Если параметр установлен в "YES", то виртуальными пользователями будут использоваться те же привелегии, что и локальными пользователями. По-умолчанию, виртуальные пользователи, используют те же привелегии, что и анонимные пользователи, которые обычно гораздо более ограничены (подразумевается разрешение на запись).
    • По-умолчанию: NO

write_enable

  • Параметр задаёт, может ли любая FTP-команда делать изменения в файловой системе или нет. Эти команды: "STOR", "DELE", "RNFR", "RNTO", "MKD", "RMD", "APPE" и "SITE".
    • По-умолчанию: NO

xferlog_enable

  • Если параметр установлен в "YES", то лог-файл будет содержать детальную информацию о загрузках на vsftpd и закачках с vsftpd. По-умолчанию, этот файл находится в "/var/log/vsftpd.log", но путь к файлу может быть изменён установкой значения параметра "vsftpd_log_file".
    • По-умолчанию: NO (но демонстрационный файл настроек содержит YES)

xferlog_std_format

  • Если параметр установлен в "YES", то лог-файл будет записан в стандартном формате "xferlog", как используется в "wu-ftpd". Это используется в имеющихся генераторах статистики. Тем не менее, формат по-умолчанию более читаемый. По-умолчанию файл находится в "/var/log/xferlog", но путь к файлу может быть изменён установкой значения параметра "xferlog_file".
    • По-умолчанию: NO

ЧИСЛОВЫЕ ПАРАМЕТРЫ

  • Ниже следует список числовых параметров. Значение числового параметра не должно быть отрицательным числом. Для удобства настроек "umask" поддерживаются восьмеричные числа. Для указания восьмеричного числа, используйте "0", как первую цифру числа.

accept_timeout

  • Значение timeout, в секундах, которое отводится удалённому ftp-клиенту для установки соединения при помощи "PASV"
    • По-умолчанию: 60

anon_max_rate

  • Максимальная разрешённая скорость передачи данных, в "байтах в секунду", для анонимных пользователей.
    • По-умолчанию: 0 (неограничено)

anon_umask

  • Значение "umask", для создания файлов, применяемое к анонимным пользователям. ПРИМЕЧАНИЕ! Если вы хотите указать восьмеричные значения, помните о префиксе "0", иначе значение будет принято как десятеричное число.
    • По-умолчанию: 077

chown_upload_mode

  • Права на файл для операции chown() над анонимно загруженными файлами на vsftpd. (Добавлено в v2.0.6).
    • По-умолчанию: 0600

connect_timeout

  • Значение timeout, в секундах, которое отводится удалённому ftp-клиенту для ответа на команду "PORT"
    • По-умолчанию: 60

data_connection_timeout

  • Значение timeout, в секундах, которое отводится удалённому ftp-клиенту для приёма данных без прогресса. Если срабатывает событие по timeout, то удалённый клиент сбрасывается.
    • По-умолчанию: 300

delay_failed_login

  • Число секунд для паузы перед записью в лог после неуспешной авторизации в vsftpd.
    • По-умолчанию: 1

delay_successful_login

  • Число секунд для паузы после успешной авторизации в vsftpd.
    • По-умолчанию: 0

file_open_mode

  • Права, с которыми будут создаваться загружаемые на vsftpd файлы. Значения umask преобладают над этим значением. Если потребуется, чтобы загружаемые на vsftpd файлы были исполняемыми, то можно изменить значение этого параметра на "0777".
    • По-умолчанию: 0666

ftp_data_port

  • Номер порта, для исходящих соединений типа "PORT" (параметр актуален до тех пор, пока параметр "connect_from_port_20" установлен в "YES")
    • По-умолчанию: 20

idle_session_timeout

  • Значение timeout, в секундах, которое отводится удалённому ftp-клиенту для ввода очередной FTP-команды. Если срабатывает событие по timeout, то удалённый клиент сбрасывается.
    • По-умолчанию: 300

listen_port

  • если vsftpd запущен в standalone (автономном) режиме, то этот порт будет слушать входящие FTP-соединения.
    • По-умолчанию: 21

local_max_rate

  • Максимальная разрешённая скорость передачи данных, в "байтах в секунду", для локальных аутентифицированных пользователей.
    • По-умолчанию: 0 (неограничено)

local_umask

  • Значение "umask", для создания файлов, применяемое к локальным пользователям. ПРИМЕЧАНИЕ! Если вы хотите указать восьмеричные значения, помните о префиксе "0", иначе значение будет принято как десятеричное число.
    • По-умолчанию: 077

max_clients

  • Если vsftpd запущен в standalone (автономном) режиме, то этот параметр указывает максимальное количество FTP-клиентов, которое может быть подключено. Любые, дополнительно подключившиеся пользователи, получат сообщение об ошибке.
    • По-умолчанию: 0 (неограничено)

max_login_fails

  • После этого числа попыток авторизации, сессия уничтожается.
    • По-умолчанию: 3

max_per_ip

  • Если vsftpd запущен в standalone (автономном) режиме, то этот параметр указывает максимальное число FTP-клиентов, которые могут подключиться с одного IP-адреса. Любые, дополнительно подключившиеся пользователи, получат сообщение об ошибке.
    • По-умолчанию: 0 (неограничено)

pasv_max_port

  • Максимальное значение порта, для соединения типа "PASV". Может использоваться для указания диапазона портов фаерволу.
    • По-умолчанию: 0 (используется любой порт)

pasv_min_port

  • Минимальное значение порта, для соединения типа "PASV". Может использоваться для указания диапазона портов фаерволу.
    • По-умолчанию: 0 (используется любой порт)

trans_chunk_size

  • Возможно, и не потребуется менять это значение, но попробуйте установить значение "8192" для более гладкого лимита пропускной способности.
    • По-умолчанию: 0 (позволить vsftpd подобрать значение)

СТРОКОВЫЕ ПАРАМЕТРЫ

  • Ниже следует список строковых параметров.

anon_root

  • Этот параметр указывает каталог, на который vsftpd попытается изменить, после анонимной авторизации на vsftpd. При ошибке, тихо игнорируется.
    • По-умолчанию: (ничего)

banned_email_file

  • Параметр содержит имя файла, в котором находится список запрещённых паролей в виде электронных адресов e-mail для логина "anonymous". Этот файл проверяется в случае, если параметр deny_email_enable установлен в "YES".
    • По-умолчанию: "/etc/vsftpd.banned_emails"

banner_file

  • Параметр содержит имя файла, в котором содержится текст, который отображается когда кто-то подключился к серверу. Если параметр установлен, то он отменяет параметр "ftpd_banner".
    • По-умолчанию: (ничего)

ca_certs_file

  • Параметр содержит имя файла, из которого загружаются сертификаты "Certificate Authority" (CA) для проверки подлинности сертификатов от FTP-клиентов. К сожалению, по-умолчанию путь до файла с SSL-сертификатами CA не используется, так как vsftpd использует ограничения доступа к файлам в различных местах файловой системы (из-за chroot). (Добавлено в v2.0.6).
    • По-умолчанию: (ничего)

chown_username

  • Параметр содержит пользователя, которому принадлежат права на анонимно загруженные на vsftpd файлы. Этот параметр работает только если параметр "chown_uploads" установлен в "YES".
    • По-умолчанию: root

chroot_list_file

  • Параметр содержит имя файла, в котором находится список локальных пользователей, которые будут помещаться в их домашний каталог клетки chroot(). Этот параметр работает только если параметр "chroot_list_enable" установлен в "YES". ПРИМЕЧАНИЕ! Если параметр "chroot_local_user" установлен в "YES", то список станет списком пользователей, которые НЕ МОГУТ находиться в клетках chroot().
    • По-умолчанию: "/etc/vsftpd.chroot_list"

cmds_allowed

  • Параметр содержит разделённый запятыми список, в котором указаны разрешённые FTP-команды (post login. "USER", "PASS" и "QUIT" всегда разрешены в pre-login). Остальные команды отвергаются. Использование этого параметра является довольно мощным методом закрытия FTP-сервера. Например: cmds_allowed=PASV,RETR,QUIT. Если команда указана также в списке cmds_denied, то запрет имеет больший приоритет.

    • По-умолчанию: (ничего)

cmds_denied

  • Параметр содержит разделённый запятыми список, в котором указаны запрещённые FTP-команды (post login. "USER", "PASS" и "QUIT" всегда разрешены в pre-login). Если команда указывается в двух списках - в этом параметре и в "cmds_allowed", то тогда, отказ имеет приоритет.

    • По-умолчанию: (ничего)

deny_file

  • Параметр может быть использован для установки шаблона имён файлов (и имён каталогов, и т.д.), к которым нельзя получить доступ. Попадающие под шаблон файлы и каталоги не скрыты, но любое действие с ними (скачивание с vsftpd файла, смена каталога и т.д.) будет запрещено. Параметр достаточно прост и не должен использоваться для серьёзного контроля доступа - предпочтительнее использовать права в файловой системе. Тем не менее, данный параметр может оказаться полезным в некоторых ситуациях с настройкой виртуальных пользователей. Особенно, когда известно, что имя файла может быть доступно под несколькими названиями (возможно из-за символических или жёстких ссылок), то следует быть внимательным с блокировкой доступа ко всем именам. Доступ будет запрещён в случае, если имя файла или каталога будет содержать строку, полученную из "hide_file", указанной в параметре "hide_file" или, если они будут совпадать с регулярным выражением, указанным в параметре "hide_file". Заметьте, что шаблоны регулярных выражений для совпадений в vsftpd - всего лишь простая реализация, которая является подмножеством полнофункциональных регулярных выражений. Из-за этого, вам потребуется аккуратно и как можно более тщательнее проверить любое применение этого параметра. Для любой важной политики безопасности рекомендуется использовать права в файловой системе из-за их большей надёжности. В синтаксисе регулярных выражений поддерживается любое количество операторов "*", "?" и невложенных {,}. Совпадение в регулярных выражениях поддерживает только последний компонент из полного пути до файла, т.н. "a/b/?" - поддерживается, а "a/b/?" - нет. Например: deny_file={*.mp3,*.mov,.private}.
    • По-умолчанию: (ничего)

dsa_cert_file

  • Параметр содержит путь в файловой системе до сертификата DSA для использования в шифрованных SSL-соединениях.
    • По-умолчанию: (ничего - достаточно сертификата RSA)

dsa_private_key_file

  • Параметр содержит путь в файловой системе до закрытого ключа DSA для использования в шифрованных SSL-соединениях. Если этот параметр не установлен, то подразумевается, что закрытый ключ находится в одном и том же файле, с сертификатом.
    • По-умолчанию: (ничего)

email_password_file

  • Параметр может использоваться для указания на альтернативный файл для параметра "secure_email_list_enable".
    • По-умолчанию: /etc/vsftpd.email_passwords

ftp_username

  • Имя пользователя, которое будет использоваться для обработки анонимного FTP. Домашний каталог этого пользователя - это корень пространства анонимного FTP.
    • По-умолчанию: ftp

ftpd_banner

  • Этот строковой параметр позволяет указать строку, которая будет отображаться в виде приветствия демоном vsftpd, при первом подключении к нему, вместо параметра "banner_file", в котором содержится текст приветствия.
    • По-умолчанию: (ничего - отображается баннер vsftpd по-умолчанию)

guest_username

  • Смотрите логический параметр "guest_enable" для описания гостевого логина. Этот параметр - имя настоящего пользователя, которому присваивается гостевой логин.
    • По-умолчанию: ftp

hide_file

  • Параметр может быть использован для установки шаблона имён файлов (и имён каталогов, и т.д.), которые должны быть скрыты из просмотра содержимого в каталоге. И, тем не менее, не смотря на то, что они являются скрытыми, они полностью абсолютно доступны для тех, кто знает какие фактические названия (файлов, каталогов) использовать. Файлы и каталоги будут скрыты, если их имена будут содержать строку, полученную из "hide_file", или, если их имена попадают под шаблон регулярного выражения, указанного в "hide_file". Заметьте, что шаблоны регулярных выражений для совпадений в vsftpd - всего лишь простая реализация, которая является подмножеством полнофункциональных регулярных выражений. Для более подробной информации о шаблонах для совпадения в регулярных выражениях смотрите параметр "deny_file". Например: hide_file={*.mp3,.hidden,hide*,h?}.
    • По-умолчанию: (ничего)

listen_address

  • Если vsftpd работает в standalone (автономном) режиме, то адрес (из всех локальных интерфейсов) по-умолчанию для прослушивания входящих соединений может быть указан в этом параметре. Указывается в виде числового IP-адреса.
    • По-умолчанию: (ничего)

listen_address6

  • Параметр подобен параметру "listen_address", но указывается адрес по-умолчанию для прослушивания входящих IPv6-соединений (которые используются если параметр "listen_ipv6" установлен в "YES"). Указывается в виде стандартного формата IPv6-адреса.
    • По-умолчанию: (ничего)

local_root

  • Параметр содержит каталог, в который vsftpd попытается изменить, после локальной (т.е. не анонимной) авторизации на vsftpd. При ошибке, тихо игнорируется.
    • По-умолчанию: (ничего)

message_file

  • Параметр указывает на имя файла, который отображается при переходе в новый каталог. Содержимое файла отображается у удалённого пользователя. Параметр будет работать, только если "dirmessage_enable" установлена в "YES".
    • По-умолчанию: .message

nopriv_user

  • Имя пользователя, которое используется vsftpd, когда vsftpd хочет быть полностью непривилегированным. Заметьте, что параметр должен содержать скорее имя пользователя, чем "nobody". На большинстве машин пользователь "nobody" не должен использоваться для большинства важных вещей.
    • По-умолчанию: nobody

pam_service_name

  • Строка содержит имя сервиса PAM, которым будет пользоваться vsftp.
    • По-умолчанию: ftp

pasv_address

  • Параметр содержит IP-адрес, который vsftpd будет выдавать в ответ на команду "PASV". Указывается в виде числового IP-адреса, если параметр "pasv_addr_resolve" не установлен в "YES", и, указанное вместо IP-адреса, имя хоста не сможет быть преобразовано в IP-адрес.
    • По-умолчанию: (ничего - адрес берётся из сокета входящего соединения)

rsa_cert_file

  • Параметр содержит путь в файловой системе до сертификата RSA для использования в шифрованных SSL-соединениях.
    • По-умолчанию: /usr/share/ssl/certs/vsftpd.pem

rsa_private_key_file

  • Параметр содержит путь в файловой системе до закрытого ключа RSA для использования в шифрованных SSL-соединениях. Если этот параметр не установлен, то подразумевается, что закрытый ключ находится в одном и том же файле, с сертификатом.
    • По-умолчанию: (ничего)

secure_chroot_dir

  • Параметр должен содержать имя пустого каталога. Так же этот каталог не должен быть доступен для записи ftp-пользователем. Каталог используется безопасной клеткой chroot() во время, когда vsftpd не требует доступ к файловой системе.
    • По-умолчанию: /usr/share/empty

ssl_ciphers

  • Параметр может быть использован для выбора SSL-шифра, который vsftpd будет принимать для защищенных SSL соединений. Для более подробной информации смотрите страницы руководства man ciphers. Ограничение шифром может быть использовано для улучшения безопасности, поскольку это предотвращает удалённые попытки отгадать шифр.
    • По-умолчанию: DES-CBC3-SHA

user_config_dir

  • Преобладающий параметр, который позволяет отменить любой параметр, описанный в странице руководства man vsftpd.conf, на пользовательском уровне. Использование простое и лучше всего показывается на примере. Если вы установили значение параметра "user_config_dir" в "/etc/vsftpd_user_conf", и затем зашли как пользователь "chris", то vsftpd применит установки в файле "/etc/vsftpd_user_conf/chris" в течении сессии пользователя chris. Формат файла описан в этом руководстве страниц man. ПОЖАЛУЙСТА ПОМНИТЕ о том, что эффективны не все настройки пользовательского уровня. Например, много настроек только для начала пользовательского соединения. Примеры параметров, которые не будут затрагиваться на пользовательском уровне: "listen_address", "banner_file", "max_per_ip", "max_clients", "xferlog_file", и т.д.
    • По-умолчанию: (ничего)

user_sub_token

  • Параметр полезен для взаимодействия с виртуальными пользователями. Параметр используется для автоматического задания домашнего каталога каждому виртуальному пользователю, основываясь на шаблоне. Например, если домашний каталог для настоящего пользователя, задаётся через "guest_username" как "/home/virtual/$USER", а "user_sub_token" установлен в "$USER", то затем как виртуальный пользователь "fred" авторизуется, он попадёт (обычно через chroot()) в каталог "/home/virtual/fred". Этот параметр будет работать, только если "local_root" будет содержать значение "user_sub_token"
    • По-умолчанию: (ничего)

userlist_file

  • Параметр содержит путь до файла, который будет считываться если параметр "userlist_enable" установлен в "YES"
    • По-умолчанию: /etc/vsftpd.user_list

vsftpd_log_file

  • Параметр содержит имя файла, в который будет записываться лог в стиле vsftpd. Лог будет писаться только если параметр "xferlog_enable" будет установлен в "YES", а параметр "xferlog_std_format" будет установлен в "NO". Либо будет писаться, если параметр "dual_log_enable" установлен в "YES". Одна сложность - если у вас параметр "syslog_enable" установлен в "YES", то в этот файл ничего записываться не будет, а лог попадет в системный лог.
    • По-умолчанию: /var/log/vsftpd.log

xferlog_file

  • Параметр содержит имя файла, в который будет записываться лог в стиле wu-ftp. Лог будет писаться только если параметры "xferlog_enable" и "xferlog_std_format" будут установлены в "YES". Либо будет писаться, если установлен параметр "dual_log_enable".
    • По-умолчанию: /var/log/xferlog
Поставьте свой рейтинг этой записи блога:
0

Комментарии

  • Никаких комментариев пока не было создано. Будьте первым комментатором.

Оставить комментарий

Гость
Гость Пятница, 24 Ноябрь 2017