Elastic Compute Service:LinuxインスタンスでのFTPサーバーの構築

ステップ2: vsftpdの設定

1. Linuxユーザーを作成し、ユーザーのパスワードを指定します。

   FTPは次の認証モードをサポートしています。

   • 匿名ユーザーモード: このモードでは、ユーザーはユーザー名またはパスワードなしでFTPサーバーにログオンできます。 これは最も安全でない認証モードである。 ほとんどの場合、このモードは重要でないパブリックファイルを保存するために使用されます。 本番環境でファイルを保存するためにこのモードを使用しないことを推奨します。

   • ローカルユーザーモード: このモードでは、ローカルLinuxユーザーを作成する必要があります。 このモードは、匿名ユーザーモードよりも安全です。

   • 仮想ユーザーモード: 仮想ユーザーはFTPサーバーの専用ユーザーです。 仮想ユーザーは、Linuxシステムが提供するFTPサービスにのみアクセスでき、システムの他のリソースにはアクセスできません。 これにより、FTPサーバのセキュリティが強化される。

   このセクションでは、FTPサービス用にローカルLinuxユーザーが作成されます。

   Alibaba Cloud Linux、CentOS 7.x、またはCentOS 8.x

   1. 次のコマンドを実行して、FTPサービス用のLinuxユーザーを作成します。

      この例では、ftptestユーザーが作成されます。

      sudo adduser ftptest

   2. 次のコマンドを実行して、ftptestユーザーのパスワードを変更します。

      sudo passwd ftptest

      コマンドラインのプロンプトに従って、ユーザーのパスワードを変更します。

      

   Ubuntu

   次のコマンドを実行して、FTPサービス用のLinuxユーザーを作成します。

   この例では、ftptestユーザーが作成されます。

   sudo adduser ftptest

   プロンプトに従ってパスワードを入力して確認します。

   

2. 次のコマンドを実行して、FTPサービス用のファイルディレクトリを作成します。

   sudo mkdir -p /var/ftp/test

3. 次のコマンドを実行して、テストファイルを作成します。

   テストファイルは、FTPクライアントがFTPサーバーにアクセスするときに使用されます。

   sudo touch /var/ftp/test/testfile.txt

4. 次のコマンドを実行して、/var/ftp/testディレクトリの所有者をftptestに変更します。

   sudo chown -R ftptest:ftptest /var/ftp/test

5. vsftpd.conf設定ファイルを変更します。

   1. 次のコマンドを実行して、vsftpdの設定ファイルを開きます。

      Alibaba Cloud Linux、CentOS 7.x、またはCentOS 8.x

      sudo vim /etc/vsftpd/vsftpd.conf

      Ubuntu

      sudo vim /etc/vsftpd.conf

   2. Iキーを押して挿入モードに入ります。

   3. FTPサーバーの作業モードを設定します。

      FTPサーバーは、次の作業モードをサポートしています。

      • アクティブモード: FTPクライアントはFTPポート情報をFTPサーバーに送信し、FTPサーバーはポートを介したFTPクライアントへの接続を初期化します。

      • パッシブモード: FTPサーバーはポートを開き、ポート情報をFTPクライアントに送信します。 FTPクライアントは、ポートを介してFTPサーバーへの接続を初期化し、FTPサーバーはその接続を受け入れます。

      説明

      ほとんどのFTPクライアントはLANに配置され、独立したパブリックIPアドレスを持たず、ファイアウォールによって保護されています。 その結果、アクティブモードのFTPサーバーはクライアントへの接続を確立できません。 特別な要件がない場合は、FTPサーバーにパッシブモードを使用することをお勧めします。

      このセクションでは、FTPサーバーにパッシブモードが使用されます。 次のパラメーターを設定し、他のパラメーターのデフォルト値を保持します。

      重要

      設定ファイルの情報を変更または追加するときは、形式に注意してください。 たとえば、余分なスペースがあると、サービスの再起動に失敗する可能性があります。

      次のパラメータを変更します。

      #Prevent anonymous users from logging on to the FTP server. 
      anonymous_enable=NO
      #Allow local users to log on to the FTP server. 
      local_enable=YES
      #Listen on IPv4 sockets. 
      listen=YES

      行の先頭に番号記号 (#) を追加して、次のパラメーターをコメントアウトし、IPv6ソケットのリスニングを無効にします。

      #listen_ipv6=YES

      設定ファイルの末尾に次のパラメーターを追加します。 pasv_addressパラメーターの値をFTPサーバーのパブリックIPアドレスに変更します。

      Alibaba Cloud Linux、CentOS 7.x、またはCentOS 8.x

      #Specify the directory of a local user after the local user logs on. 
      local_root=/var/ftp/test
      #Limit all users to the home directory after the users log on. 
      chroot_local_user=YES
      #Use a list to specify exception users. Exception users are not limited to the home directory after they log on. 
      chroot_list_enable=YES
      #Specify a file to store the list of exception users. 
      chroot_list_file=/etc/vsftpd/chroot_list
      #Enable passive mode. 
      pasv_enable=YES
      allow_writeable_chroot=YES
      #Enter the public IP address of the FTP server. In this example, the public IP address of the Linux instance that is used. 
      pasv_address=<Public IP address of the FTP server>
      #Specify the minimum port number of the port range to which FTP connections are established in passive mode. 
      #We recommend that you use ports from a range of high-number ports, such as 50000 to 50010. These ports provide more secure access to the FTP server. 
      pasv_min_port=50000
      #Specify the maximum port number of the port range to which FTP connections are established in passive mode. 
      pasv_max_port=50010

      Ubuntu

      #Specify the directory of a local user after the local user logs on. 
      local_root=/var/ftp/test
      #Limit all users to the home directory after the users log on. 
      chroot_local_user=YES
      #Use a list to specify exception users. Exception users are not limited to the home directory after they log on. 
      chroot_list_enable=YES
      #Specify a file to store the list of exception users. 
      chroot_list_file=/etc/vsftpd.chroot_list
      #Enable passive mode. 
      pasv_enable=YES
      allow_writeable_chroot=YES
      #Enter the public IP address of the FTP server. In this example, the public IP address of the Linux instance that is used. 
      pasv_address=<Public IP address of the FTP server>
      #Specify the minimum port number of the port range to which FTP connections are established in passive mode. 
      #We recommend that you use ports from a range of high-number ports, such as 50000 to 50010. These ports provide more secure access to the FTP server. 
      pasv_min_port=50000
      #Specify the maximum port number of the port range to which FTP connections are established in passive mode. 
      pasv_max_port=50010

      その他のパラメーターについては、このトピックの「vsftpd設定ファイルとパラメーター」をご参照ください。

   4. [Esc] キーを押して :wqと入力し、[enter] キーを押して設定ファイルを保存して閉じます。

6. chroot_listファイルを作成し、例外ユーザーのリストをファイルに書き込みます。

   1. 次のコマンドを実行して、chroot_listファイルを作成します。

      • Alibaba Cloud Linux、CentOS 7.x、またはCentOS 8.x

        sudo vim /etc/vsftpd/chroot_list

      • Ubuntu

        sudo vim /etc/vsftpd.chroot_list

   2. Iキーを押して挿入モードに入ります。

   3. 例外ユーザーを指定します。 例外ユーザーはホームディレクトリに限定されず、他のディレクトリにアクセスできます。

   4. [Esc] キーを押して :wqと入力し、[enter] キーを押して設定ファイルを保存して閉じます。

   重要

   例外ユーザーが存在しない場合でも、chroot_listファイルを作成する必要があります。 ファイルは空にすることができます。

7. 次のコマンドを実行して、vsftpdサービスを再起動します。

   sudo systemctl restart vsftpd

ステップ 3：セキュリティグループの設定

ステップ4: FTPサーバーの接続をテストする

FTPクライアント、Windowsコマンドラインツール、またはブラウザを使用して、FTPサーバーにアクセスできるかどうかを確認できます。 この例では、Windows Server 2012 R2 64ビットオペレーティングシステムを実行するオンプレミスホストをFTPクライアントとして使用し、FTPサーバーへのアクセス方法を示します。

1. オンプレミスホストで、このPCを開きます。

2. アドレスバーに、ftp:// <FTPサーバーのパブリックIPアドレス >:< FTPポート> と入力します。 この例では、LinuxインスタンスのパブリックIPアドレスが使用されます。 例: ftp:// 121.43.XX.XX:21

3. [ログイン] ダイアログボックスで、設定したFTPユーザー名とパスワードを入力し、[ログイン] をクリックします。

   FTPサーバーにログインした後、FTPサーバー上の指定されたディレクトリ内のファイルを表示できます。 たとえば、testfile.txtという名前のテストファイルを表示できます。