Contents
1.FTPサーバ インストール
1. 1 vsftpdインストール
|
1 |
# pacman -S vsftpd |
1.2 vsftpd の設定
①設定ファイルの編集
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 |
# vim /etc/vsftpd.conf ●12行目 匿名ログイン禁止(確認) anonymous_enable=NO ●15行目 コメント解除 local_enable=YES ●18行目 コメント解除 write_enable=YES ●22行目 コメント解除 local_umask=022 ●38行目：転送記録をログに残す(確認) xferlog_enable=YES ●80,81行目 コメント解除 ( アスキーモードでの転送を許可 ) ascii_upload_enable=YES ascii_download_enable=YES ●98,99行目：コメント解除 ( chroot有効 ) chroot_local_user=YES chroot_list_enable=YES ●101行目 コメント解除 ( chroot リストファイル指定 ) chroot_list_file=/etc/vsftpd.chroot_list ●107行目 コメント解除 ( ディレクトリごと一括での転送有効 ) ls_recurse_enable=YES ### 最終行へ追記 ### # ローカルタイムを使う use_localtime=YES seccomp_sandbox=NO allow_writeable_chroot=YES |
②上層への ディレクトリへのアクセスを許可するユーザーを追加
|
1 2 |
# echo "huong" >> /etc/vsftpd.chroot_list 私の場合 huong を書込みました。 |
③ /etc/hosts.allow で接続を許可するIPアドレスを指定
|
1 2 |
# echo "vsftpd:192.168.11.0/24" >> /etc/hosts.allow 192.168.11.0/24 は、私の環境下ですべてのローカルIPアドレスを許可する設定です。 |
④/etc/hosts.deny に、 vsftpd:ALL ( すべての接続を拒否 )と書込みます
|
1 |
# echo "vsftpd:ALL" >> /etc/hosts.deny |
この設定は、hosts.allow が優先されます。つまり、全てを拒否し、hosts.allow で指定されたIPアドレスは、許可になります
⑤vsftpd を自動起動を有効にし、起動する
|
1 2 |
# systemctl enable vsftpd Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service |
|
1 |
# systemctl start vsftpd |
⑥windows 側から、FileZilla で接続できるか確認
接続する前にUFWでftpポートを開放します
|
1 2 |
# ufw allow ftp # ufw reload |
FileZillaを起動し、「File」メニューから「Site Manager」を選択
「New site」をクリック
各項目の設定は次の通り入力し、「Connect」クリック
Protocol : FTP-File Transfer Protocol
Host : サーバーのIPアドレス
Port : 空白でもよい
Encryption : Use expllict FTP ocver TLS if available
Logon Type : Ask for password
User : 一般ユーザー名(サーバーのログインユーザー)
「Password」にはログインユーザーのパスワードを設定し、「OK」クリック
接続に成功すると右側にサーバーのディレクトリー、左側にWedowsのディレクトリーが表示される
2. vsftpd SSL/TLS
Vsftpd を SSL/TLS で利用できるように設定します
2.1 自己署名の証明書を作成
Let's Encrypt 等の信頼された正規の証明書を使用する場合は当作業は不要です
入力する情報はとくに意味はなく、ただ単に暗号化にのみ使われます
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 |
# cd /etc/ssl/certs # openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem Generating a RSA private key ........................+++++ ..................+++++ You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]:JP State or Province Name (full name) [Some-State]:Osaka Locality Name (eg, city) []:Sakai Organization Name (eg, company) [Internet Widgits Pty Ltd]:private Organizational Unit Name (eg, section) []:Admin Common Name (e.g. server FQDN or YOUR name) []:Lepard Email Address []:管理者メールアドレス |
|
1 |
# chmod 600 vsftpd.pem |
2.2 Vsftpd の設定
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
# vim /etc/vsftpd.conf 最終行に追加 ssl_enable=YES #choose what you like, if you accept anonymous connections, you may want to enable this # allow_anon_ssl=NO #by default all non anonymous logins and forced to use SSL to send and receive password and data, set to NO to allow non secure connections force_local_logins_ssl=YES force_local_data_ssl=YES #you should at least enable TLS v1 if you enable SSL ssl_tlsv1=YES #give the correct path to your .pem file rsa_cert_file=/etc/ssl/certs/vsftpd.pem #the .pem file also contains the private key rsa_private_key_file=/etc/ssl/certs/vsftpd.pem |
|
1 |
# systemctl restart vsftpd |
FileZilla に接続すると次の画面が出るのでチェックを入れ「OK」クリックすると先ほどの通り接続される
3. Sambaでファイルサーバー導入
ユーザー認証が必要なアクセス権付ファイルサーバーをSambaで構築します。
導入手順
①ユーザー認証が必要なアクセス権付の共有フォルダーを作成
②アクセス可能なグループ作成
③アクセス可能なグループに属するユーザー作成
④設定ファイル編集
3.1 sambaをインストール
|
1 |
# pacman -Syu samba |
|
1 |
# mkdir /home/smbshare |
3.3 アクセス可能なグループ(smbgroup)作成
|
1 2 3 |
# groupadd smbgroup # chgrp smbgroup /home/smbshare # chmod 770 /home/smbshare |
3.4 設定ファイル編集
smb.confを新規作成
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 |
# vim /etc/samba/smb.conf unix charset = UTF-8 dos charset = CP932 workgroup = SAMBA security = user hosts allow = 127. 192.168.11. # 任意の共有名を設定 [Smbshare] # 共有フォルダーを指定 path = /home/smbshare # 書き込みを許可する writable = yes # ゲストユーザーを許可しない guest ok = no # [smbgroup] グループのみアクセス許可する valid users = @smbgroup # ファイル作成時のグループを [smbgroup] とする force group = smbgroup # ファイル作成時のパーミッションを [770] とする force create mode = 770 # フォルダー作成時のパーミッションを [770] とする force directory mode = 770 # 上位フォルダーのパーミッションを継承する inherit permissions = yes |
3.5 SMB再起動
|
1 2 3 4 |
# systemctl enable smb Created symlink /etc/systemd/system/multi-user.target.wants/smb.service → /usr/lib/systemd/system/smb.service. # systemctl start smb |
3.6 ユーザー(smbuser)登録、パスワード設定、グループ登録
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
# useradd smbuser # pdbedit -a -u smbuser new password: retype new password: Unix username: smbuser NT username: Account Flags: [U ] User SID: S-1-5-21-549841349-3995831062-4113077058-1000 Primary Group SID: S-1-5-21-549841349-3995831062-4113077058-513 Full Name: Home Directory: \\LEPARD\smbuser HomeDir Drive: Logon Script: Profile Path: \\LEPARD\smbuser\profile Domain: LEPARD Account desc: Workstations: Munged dial: Logon time: 0 Logoff time: Thu, 07 Feb 2036 00:06:39 JST Kickoff time: Thu, 07 Feb 2036 00:06:39 JST Password last set: Sat, 16 Dec 2023 13:39:14 JST Password can change: Sat, 16 Dec 2023 13:39:14 JST Password must change: never Last bad password : 0 Bad password count : 0 Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF # usermod -aG smbgroup smbuser |
3.7 UFWで、Samba サービスの許可
TCP の 137, 138, 139, 445 番ポートを開放
|
1 2 3 |
# ufw allow 137:139/tcp # ufw allow 445/tcp # ufw reload |
3.8 Windows11から共有ディレクトリーにアクセス
Windowsのエクスプローラーから接続
エクスプローラーを開きアドレス欄に「\\<サーバーのIPアドレス>」(今回は\\192.168.11.83)を入れアクセスする
認証情報の入力を求められますので
ユーザー名 : 「3.6 ユーザー(smbuser)登録、パスワード設定、グループ登録」で作成したユーザー名
パスワード : 上記ユーザーのパスワード
を入力し、「OK」クリック
共有ディレクトリーの情報が表示されるので、ファイル、フォルダが新規で作成されることを確認する
