FreeBSD'de sanal kullanıcılarla bir Pure-FTPd sunucusu kurun
Nasıl Yapılır: FreeBSD'de sanal kullanıcılarla Pure-FTPd sunucusu kurun
Bu kılavuz, kullanıcıları yönetmek ve kontrol etmek için sanal kullanıcı sisteminin kullanımına ilişkin talimatlar sağlar. Sanal kullanıcılar kullanılarak, FTP hesapları sistem hesaplarını etkilemeden yönetilebilir.
Aşağıdaki komutları girerek Pure-FTPd kurulumunu başlatalım:
Pure-FTPd seçeneklerini içeren bir menü açılacaktır. Benim durumumda, bu seçenekleri varsayılan değerlerinde bırakmayı tercih ettim.
Kurulum işlemini tamamladıktan sonra artık konfigürasyon aşamasına geçiyoruz. Örnek yapılandırma dosyasını kopyalayıp yapılandırma seçeneklerini ayarlayarak başlayacağız:
Dosyayı düzenleyebilmek için chmod komutu çalıştırıldı (varsayılan izinler -r–r–r– olarak ayarlanmıştır).
VerboseLog evet
PureDB /usr/local/etc/pureftpd.pdb
CreateHomeDir evet
CreateHomeDir seçeneği, oturum açma sırasında kullanıcının ana dizinini oluşturarak (zaten mevcut değilse) sanal kullanıcıların eklenmesini daha kolay hale getirir.
Sistem düzeyindeki hesaplara (/etc/master.passwd'de tanımlanan) sahip kullanıcıları bir kerede içe aktarabilir veya manuel olarak yeni kullanıcılar oluşturabiliriz. Sisteminizde zaten mevcut olan kullanıcıları sanal kullanıcı veritabanına aktarmak için şu komutları girin:
Pure-pwconvert'ın yalnızca kabuk erişimi olan hesapları içe aktardığına dikkat edilmelidir. Kabuk nologin olarak ayarlanmış hesapların manuel olarak eklenmesi gerekir.
Pure-FTPd sanal kullanıcı veritabanına manuel olarak kullanıcı eklemek için sanal kullanıcılarla ilişkilendirilecek sistem düzeyinde bir hesap oluşturmamız gerekir. Bunun gibi vftp adında yeni bir kullanıcı oluşturun:
Bunu yaptıktan sonra artık aşağıdaki komutları kullanarak kullanıcıları sanal kullanıcılar veritabanına ekleyebiliriz:
Kullanıcıyı istediğiniz kullanıcı adıyla değiştirin. -d bayrağı ile kullanıcıya chroot işlemi uygulanacaktır. Kullanıcıya tüm dosya sistemine erişim vermek istiyorsanız -d yerine -D kullanın.
Ek kullanıcılar eklemek istiyorsanız yukarıdaki komutları farklı bir kullanıcıyla tekrarlamanız yeterlidir.
Bir kullanıcıyı kaldırmak için:
Şimdi Pure-FTPd'yi başlatmak için:
Sunucuyu test etmek için bir FTP bağlantısı başlatın:
127.0.0.1 deneniyor…
Localhost'a bağlanıldı.
220———- Pure-FTPd'ye hoş geldiniz [TLS] ———-
220-İzin verilen 50 kullanıcının 2 numaralı kullanıcısısınız.
220-Yerel saat şu anda 13:39. Sunucu bağlantı noktası: 21.
Bu sunucuda 220-IPv6 bağlantıları da kabul edilir.
220 15 dakika boyunca herhangi bir işlem yapılmadığında bağlantınız kesilecektir.
Ad (localhost:kullanıcı adı):
Şimdi yukarıda açıklandığı gibi oluşturulan kullanıcı hesabıyla oturum açın. ls, cp, pwd ve less gibi komutlar tıpkı tcsh ve bash kabuklarındaki gibi çalışır. FTP oturumundan çıkmak için çıkış yazın. Pure-FTPd'yi önyükleme sırasında başlayacak şekilde yapılandırmak için:
Pure-FTPd'yi yeniden başlatmak ve çalışıp çalışmadığını belirlemek için:
Pure-FTPd, barındırma sağlayıcılarının yanı sıra kişisel kullanıcılar için de yararlı özellikler sağlar. Buzdağının yalnızca görünen kısmına dokundum, bu nedenle mevcut mükemmel belgeler için projenin web sitesine bir göz atın.
Şimdilik bu kadar. Gelecekteki bir gönderide, anonim FTP erişimi için Pure-FTPd'nin nasıl kurulacağını açıklayacağım.
Nasıl Yapılır: FreeBSD'de Anonim bir FTP sunucusu kurun
SFTP ve FTP arasındaki hız farklarını test etmek için, FreeBSD 7.0 çalıştıran güvenilir eski 266 Mhz Celeron cihazımda anonim bir FTP sunucusu kurmaya karar verdim.
Dosya Aktarım Protokolü (FTP), dosyaları internet üzerinden bir bilgisayardan diğerine aktarmak için basit ve klasik bir yöntem sağlar.
FreeBSD temel kurulumu, FTP sunucu yazılımını, yani ftpd'yi içerir.
FTP'nin kullanıcı adlarını ve şifreleri açık metin olarak iletmesine ilişkin güvenlik sonuçlarının tamamen farkındayım, dolayısıyla yalnızca gerçek modda anonim bir FTP sunucusu seçimi yaptım.
Bir ftp kullanıcısı oluşturarak başlayalım:
Kullanıcı Adı: ftp
Tam ad: Anonim FTP kullanıcısı
Uid (Varsayılan olarak boş bırakın):
Oturum açma grubu [ftp]:
Oturum açma grubu ftp'dir. FTP başka gruplara davet edilsin mi? []:
Oturum açma sınıfı [varsayılan]:
Kabuk (sh csh tcsh bash rbash zsh nologin) [sh]: nologin
Ana dizin [/home/ftp]: /var/ftp
Parola tabanlı kimlik doğrulama kullanılsın mı? [evet]: hayır
Oluşturulduktan sonra hesap kilitlensin mi? [no]: no
Kullanıcı Adı : ftp
Şifre :
Tam Ad : Anonim FTP kullanıcısı
Uid : 1004
Sınıf :
Gruplar : ftp
Ana Sayfa : /var/ftp
Kabuk : /usr/sbin/nologin
Kilitli :
hayır Tamam mı? (evet/hayır): evet
adduser: INFO: Kullanıcı veritabanına başarıyla eklendi (ftp).
Başka bir kullanıcı eklensin mi? (evet/hayır): hayır
Güle güle!
Anonim FTP, ftp kullanıcısının ana dizinine erişimi kısıtlar. O halde ek bir dizin oluşturalım:
Kullanıcının bakış açısından /var/ftp kök dizindir ve ftp dizini dışındaki hiçbir dosyaya erişemez.
Kullanıcılar oturum açmadan önce bir hoş geldiniz bildirimi görüntülemek için /etc/ftpwelcome dosyasını düzenleyin:
Başarılı bir oturum açma işleminden sonra /etc/ftpmod dosyasının içeriği kullanıcıya görüntülenir.
Daha sonra /etc/inetd.conf dosyasında ftpd sunucusunu etkinleştirerek devam edelim:
Hangisinde:
-l varsayılan bayrak
-r salt okunur mod
-o salt yazma modu
-Yalnızca anonim FTP bağlantıları
-S tüm anonim FTP etkinliklerinin günlüğe kaydedilmesi
-S bayrağı /var/log/ftpd'de oturum açmaya izin verir, ancak ftpd'nin kullanabilmesi için dosyanın mevcut olması gerekir:
Ftpd'yi önyükleme sırasında başlatmak için:
Yapılandırma adımlarını tamamladıktan sonra ftpd'yi hemen başlatabiliriz:
Artık şunu yazarak FTP sunucunuzda oturum açabilirsiniz:
Kullanıcı adının ftp veya anonim olabileceği ve şifrenin herhangi bir şey olabileceği. ls, cp, pwd ve less gibi komutlar tıpkı tcsh ve bash kabuklarındaki gibi çalışır. FTP oturumundan çıkmak için çıkış yazın.
Ve işimiz bitti
Ek bilgi:
FreeBSD El Kitabı
man ftpchroot
man ftpd
man chroot
man inetd
FTP Sunucusunu Yapılandırma
FTP hizmeti oldukça fazla sayıda yapılandırma dosyası içerir; bazıları /etc içinde , bazıları ise /var/ftp/etc içinde bulunur . Bunun nedeni bazı dosyaların anonim FTP kullanıcılarının erişimine açık olması ve gördüğümüz gibi bu kullanıcıların /var/ftp dışında herhangi bir dosyayı görememesidir . /etc dosyasındaki , genel olarak FTP sunucusuna bir bütün olarak uygulanan birkaç dosyaya bakalım .
/etc/ftpusers.dll FTP erişimine izin verilmeyen kullanıcıların “kara listesi”. FTP aracılığıyla oturum açmalarını önlemek için bu dosyaya kullanıcı adları ekleyin.
/etc/ftpchroot.conf Bu dosyada listelenen tüm kullanıcılar, anonim FTP'dekine benzer bir chroot “hapishanesine” yerleştirilecek ve kullanıcının erişimi yalnızca kendi ana dizini ile sınırlandırılacaktır.
/etc/ftphosts.conf Yapılandırmanıza izin verir ...
Hiç yorum yok