Debian10.13 ; NTP ,FTPサーバー導入

Contents

1. 時刻同期サービスを提供する NTP サーバーをインストール
2. FTPサーバー導入

1. 時刻同期サービスを提供する NTP サーバーをインストール

# apt -y install chrony
# vi /etc/chrony/chrony.conf
# 3行目：デフォルト設定はコメントにして自身のタイムゾーンの NTP サーバーを追記
#pool 2.debian.pool.ntp.org iburst
pool ntp.nict.jp iburst
# 最終行に追記 (時刻同期を許可する範囲)(自環境に合わす)
allow 192.168.11.0/24

# apt -y install chrony

# vi /etc/chrony/chrony.conf

# 3行目：デフォルト設定はコメントにして自身のタイムゾーンの NTP サーバーを追記

#pool 2.debian.pool.ntp.org iburst

pool ntp.nict.jp iburst

# 最終行に追記 (時刻同期を許可する範囲)(自環境に合わす)

allow 192.168.11.0/24

設定反映

# systemctl restart chrony

1	# systemctl restart chrony

動作確認

# chronyc sources
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^+ ntp-k1.nict.jp                1   6    17     1   -152us[ -214us] +/- 3760us
^+ ntp-a2.nict.go.jp             1   6    17     1   +935us[ +873us] +/- 5608us
^* ntp-a3.nict.go.jp             1   6    17     0   -416us[ -478us] +/- 6700us
^+ ntp-b2.nict.go.jp             1   6    17     0  -1438us[-1500us] +/- 7269us

# chronyc sources

MS Name/IP address Stratum Poll Reach LastRx Last sample

===============================================================================

^+ ntp-k1.nict.jp 1 6 17 1 -152us[ -214us] +/- 3760us

^+ ntp-a2.nict.go.jp 1 6 17 1 +935us[ +873us] +/- 5608us

^* ntp-a3.nict.go.jp 1 6 17 0 -416us[ -478us] +/- 6700us

^+ ntp-b2.nict.go.jp 1 6 17 0 -1438us[-1500us] +/- 7269us

2. FTPサーバー導入

2.1 vsftpdをインストール

# apt install vsftpd

1	# apt install vsftpd

FTP Port21許可
# ufw allow ftp
# ufw reload

FTP Port21許可

# ufw allow ftp

# ufw reload

2.2 Vsftpd設定ファイル編集

# vi /etc/vsftpd.conf
# 14行目 : 変更
listen=YES
# 22行目 : 変更
listen_ipv6=NO
# 31行目 : コメント解除
# ファイルに変更を加える FTP コマンドの使用を許可する
write_enable=YES
# 35行目 : コメント解除
# 新規ファイルに適用するパーミッション値を設定する
# 各桁はowner, group, otherを示しており、ビットはrwxを示す
local_umask=022
# 99-100行目 : コメント解除
# ASCIIによるアップロードを許可する
ascii_upload_enable=YES
# ASCIIによるダウンロードを許可する
ascii_download_enable=YES
# 122行目 : コメント解除
# ユーザのログイン ディレクトリを、そのユーザのルート ディレクトリに変更する
chroot_local_user=YES
# 123行目 : コメント解除
# ユーザはログイン ディレクトリの外側にアクセスできなくなる
chroot_list_enable=YES
# 125行目 : コメント解除
# vsftpd.chroot_listにリストアップされたユーザは上記規制の対象外にする
chroot_list_file=/etc/vsftpd.chroot_list
# 131行目：コメント解除( ディレクトリごと一括での転送有効 )
ls_recurse_enable=YES

# vi /etc/vsftpd.conf

# 14行目 : 変更

listen=YES

# 22行目 : 変更

listen_ipv6=NO

# 31行目 : コメント解除

# ファイルに変更を加える FTP コマンドの使用を許可する

write_enable=YES

# 35行目 : コメント解除

# 新規ファイルに適用するパーミッション値を設定する

# 各桁はowner, group, otherを示しており、ビットはrwxを示す

local_umask=022

# 99-100行目 : コメント解除

# ASCIIによるアップロードを許可する

ascii_upload_enable=YES

# ASCIIによるダウンロードを許可する

ascii_download_enable=YES

# 122行目 : コメント解除

# ユーザのログインディレクトリを、そのユーザのルートディレクトリに変更する

chroot_local_user=YES

# 123行目 : コメント解除

# ユーザはログインディレクトリの外側にアクセスできなくなる

chroot_list_enable=YES

# 125行目 : コメント解除

# vsftpd.chroot_listにリストアップされたユーザは上記規制の対象外にする

chroot_list_file=/etc/vsftpd.chroot_list

# 131行目：コメント解除( ディレクトリごと一括での転送有効 )

ls_recurse_enable=YES

次に、vsftpd.chroot_listをetcの下に新規で作成します。
このファイルにDebianのユーザ名(例: huong)を追加します。

# vi /etc/vsftpd.chroot_list
huong

1 2	# vi /etc/vsftpd.chroot_list huong

最後に、vsftpdを有効にして再起動

# systemctl restart vsftpd

1	# systemctl restart vsftpd

2.3 FTP接続の確認

FTPクライアントで確認
FileZillaを起動し、File」メニューから「Site Manager」を選択

「New site」をクリック
各項目の設定は次の通り入力し、「Connect」クリック
Protocol　: FTP-File Transfer Protocol
Host　: サーバーのIPアドレス
Port　: (空欄でよい)
Logon Type　: Ask for password
User 　: 一般ユーザー名(サーバーのログインユーザー)

Password : 一般ユーザー(サーバーのログインユーザー)のパスワード

接続に成功すると右側にサーバーのディレクトリー、左側にWedowsのディレクトリーが表示される

ページのトップへ