Simple Application Server:FTPサーバーの構築 (Linux)

次のコマンドを実行して、FTPサービス用のLinuxユーザーを作成します。

sudo adduser ftptest

次のコマンドを実行して、ftptestユーザーのパスワードを変更します。

sudo passwd ftptest

次のコマンドを実行して、FTPサービス用のファイルディレクトリを作成します。

sudo mkdir /var/ftp/test

次のコマンドを実行して、/var/ftp/testディレクトリの所有者をftptestに変更します。

sudo chown -R ftptest:ftptest /var/ftp/test

vsftpd.conf構成ファイルを変更します。

1. 次のコマンドを実行して、/etc/vsftpd/vsftpd.conf構成ファイルを変更します。

   vsftpdをインストールするときにapt install vsftpdコマンドを実行した場合、構成ファイルのパスは/etc/vsftpd.confです。

   sudo vim /etc/vsftpd/vsftpd.conf

2. Iキーを押して編集モードに入ります。

3. FTPサーバーのパッシブモードを有効にします。

   次のパラメーターを構成し、他のパラメーターのデフォルト値を保持します。

   重要

   次のパラメーターをコピーしてLinuxサーバーの構成ファイルに貼り付ける前に、パラメーターが番号記号(#)でコメントアウトされていないことを確認してください。パラメーターが有効な形式で指定されていることを確認してください。たとえば、余分なスペースがあると、サービスが再起動に失敗する可能性があります。

   次のパラメーターの値を変更します:

   #匿名ユーザーがFTPサーバーにログオンできないようにします。
   anonymous_enable=NO
   #ローカルユーザーがFTPサーバーにログオンできるようにします。
   local_enable=YES
   #IPv4ソケットでリッスンします。
   listen=YES

   行頭に番号記号(#)を追加して次のパラメーターをコメントアウトし、IPv6ソケットでのリッスンを無効にします。

   #listen_ipv6=YES

   次のパラメーターを構成ファイルの末尾に追加します。pasv_addressパラメーターの値をシンプルアプリケーションサーバーのパブリックIPアドレスに置き換えます。

   #ローカルユーザーがログオンした後に、ローカルユーザーのディレクトリを指定します。
   local_root=/var/ftp/test
   #ログオン後、すべてのユーザーをホームディレクトリに制限します。
   chroot_local_user=YES
   #リストを使用して、例外ユーザーを指定します。例外ユーザーとは、ログオン後にホームディレクトリに制限されないユーザーのことです。
   chroot_list_enable=YES
   #例外ユーザーのリストを含むファイルを指定します。
   chroot_list_file=/etc/vsftpd/chroot_list
   #パッシブモードを有効にします。
   pasv_enable=YES
   allow_writeable_chroot=YES
   #シンプルアプリケーションサーバーのパブリックIPアドレスを入力します。
   pasv_address=39.105.xx.xx
   #パッシブモードでデータ転送に使用できるポート範囲の最小ポート番号を指定します。
   #50000～50010などの高い番号範囲のポートを使用することをお勧めします。これらのポートは、FTPサーバーへのより安全なアクセスを提供します。
   pasv_min_port=50000
   #パッシブモード接続のためにFTPクライアントに送信されるポート範囲の最大ポート番号を指定します。
   pasv_max_port=50010

   その他のパラメーターについては、vsftpd構成ファイルとパラメーターを参照してください。

4. Escキーを押して編集モードを終了します。:wqと入力し、Enterキーを押してファイルを保存して閉じます。

chroot_listファイルを作成し、例外ユーザーのリストをファイルに書き込みます。

1. 次のコマンドを実行して、chroot_listファイルを作成します。

   sudo vim /etc/vsftpd/chroot_list

2. Iキーを押して編集モードに入ります。

3. 例外ユーザーを指定します。例外ユーザーはホームディレクトリに制限されず、他のディレクトリにアクセスできます。

   重要

   例外ユーザーが存在しない場合でも、chroot_listファイルを作成する必要があります。ファイルは空でも構いません。

4. Escキーを押して編集モードを終了します。:wqと入力し、Enterキーを押してファイルを保存して閉じます。

次のコマンドを実行してファイアウォールを無効にします。

sudo systemctl stop firewalld

構成ファイルを変更します。

1. 次のコマンドを実行して/etc/ssh/sshd_configファイルを開きます。

   sudo vi /etc/ssh/sshd_config

2. ファイルの末尾でPasswordAuthenticationの値をyesに変更します。

3. Escキーを押して編集モードを終了します。:wq!と入力し、Enterキーを押して構成ファイルを保存して閉じます。

次のコマンドを実行して、FTPサービスを再起動します。

sudo systemctl restart vsftpd.service

次のコマンドを実行して、/etc/vsftpd/vsftpd.conf構成ファイルを変更します。

sudo vim /etc/vsftpd/vsftpd.conf

Iキーを押して編集モードに入ります。

匿名モードを指定するanonymous_enableパラメーターと、匿名アップロード許可を指定するanon_upload_enableパラメーターを見つけます。

anonymous_enable=YES
anon_upload_enable=YES
listen=YES
listen_ipv6=NO 

次のパラメーターをファイルの末尾に追加します。

#パッシブモードを有効にします。
pasv_enable=YES
#パッシブモードでデータ転送に使用できるポート範囲の最小ポート番号を指定します。
#50000～50010などの高い番号範囲のポートを使用することをお勧めします。これらのポートは、FTPサーバーへのより安全なアクセスを提供します。
pasv_min_port=50000
#パッシブモード接続のためにFTPクライアントに送信されるポート範囲の最大ポート番号を指定します。
pasv_max_port=50010                   
#シンプルアプリケーションサーバーのパブリックIPアドレスを入力します。                
pasv_address=39.105.xx.xx    

Escキーを押して編集モードを終了します。:wqと入力し、Enterキーを押してファイルを保存して閉じます。

次のコマンドを実行して、/var/ftp/pubディレクトリのパーミッションを変更し、FTPユーザーにディレクトリへの書き込みパーミッションを付与します。

sudo chmod o+w /var/ftp/pub/

次のコマンドを実行して、FTPサービスを再起動します。

sudo systemctl restart vsftpd.service