Objectivo
Configurar um servidor ftp para uso na rede interna.
- NOTA:
- O protocolo ftp é um protocolo considerado inseguro, uma vez que os nomes de utilizadores e senhas são transmitidas em texto simples, sem qualquer tipo de protecção, pelo que são facilmente capturadas por terceiros. Por este motivo, o servidor ftp deve ser utilizador apenas dentro do ambiente relativamente seguro de uma rede interna. Caso se pretenda utilizar um servidor ftp de modo seguro deve ser adicionado o suporte para TLS (Ver: Proftpd + TLS/SSL)
Instalação
server:~# apt-get install proftpd proftpd-doc
Durante a instalação, deve ser seleccionado o modo de funcionamento "standalone":
Configuração
Toda a configuração do ProFTPD é guardada no ficheiro /etc/proftpd/proftpd.conf.
A instalação por omissão activa o suporte IPV6 do ProFTPD. Como o nosso servidor apenas suporta IPV4, o IPV6 deve ser desligado, para evitar mensagens de erro durante o arranque do serviço.
#[...]
# Set off to disable IPv6 support which is annoying on IPv4 only boxes.
UseIPv6 off
#[...]
Verificar que o servidor está configurado como standalone:
#[...]
ServerName "Debian"
ServerType standalone
DeferWelcome off
#[...]
Finalmente, reiniciar o servidor ftp:
server:~# /etc/init.d/proftpd restart
Opção de segurança: Restrição de acessos
Na configuração por omissão, o servidor ProFTPD permite que o utilizador navegue por todo o sistema de ficheiros a que normalmente tem acesso. No entanto, o ProFTPD permite restringir o acesso a apenas uma determinada arborescência de directorias. Para isso, é necessário primeiro alterar a configuração do servidor e em seguida criar a respectiva directoria, sob a home de cada utilizador.
No ficheiro de configuração do ProFTPD, o parâmetro DefaultRoot deverá indicar a directoria destinada a ser acedida via ftp:
#[...]
DefaultRoot ~/ftp
#[...]
Em seguida, cada utilizador que pretenda aceder via ftp, deve criar uma directoria chamada ftp, na sua home:
fribeiro@server:~$ mkdir ~/ftp
Por último, reiniciar o serviço ftp para activar as alterações:
server:~# /etc/init.d/proftpd restart
Utilização
O servidor ftp pode ser acedido através de um simples browser ou utilizando um cliente ftp, como o Filezilla:
Em ambos os casos o acesso só será permitido, mediante a introdução de um nome de utilizador e senha válidos.
Links relacionados
- The ProFTPD Project: (http://www.proftpd.org/)
