OpenSUSE15.6 ; FTPサーバ(Vsftpd)インストールとSSL/TLS化

Contents

1. vsftpd( FTPサーバ )
2. vsftpd SSL/TLS

1. vsftpd( FTPサーバ )

1.1 vsftpdインストール

openSUSEインストール時点ですでにインストール済みですが
もし、インストールされていなければ次のコマンドでインストール

# zypper -n install vsftpd

1	# zypper -n install vsftpd

1.2 vsftpd設定ファイル編集

編集前の vsftpd.conf を .bak を付けて保存しておきます。

# cp /etc/vsftpd.conf /home/huong/vsftpd.conf.bak

1	# cp /etc/vsftpd.conf /home/huong/vsftpd.conf.bak

# vi /etc/vsftpd.conf

# 19行目：変更
write_enable=YES
# 36行目：コメント解除 ( ディレクトリごと一括での転送有効 )
ls_recurse_enable=YES
# 57行目：コメント解除
local_umask=022
# 62,63行目：コメント解除 ( chroot有効 )
chroot_local_user=YES
chroot_list_enable=YES
# 65行目：コメント解除 ( chroot リストファイル指定 )
chroot_list_file=/etc/vsftpd.chroot_list
# 80行目：匿名ログイン禁止
anonymous_enable=NO
# 150行目：コメントアウトにして、その下に追加
#connect_from_port_20=YES
listen_port=21
# 172,173行目あたり：コメント解除 ( アスキーモードでの転送を許可 )
ascii_upload_enable=YES
ascii_download_enable=YES
# 184行目：必要に応じて変更 (IPv4のみをリスンする場合 )
listen=YES
# 189行目：必要に応じて変更 (IPv4のみをリスンする場合)
# YES の場合は IPv4/IPv6 両方 listen
listen_ipv6=NO
# 217行目：コメント解除 (seccomp filter をオフにする)
seccomp_sandbox=NO
# 最終行へ追記
# ローカルタイムを使う
use_localtime=YES

# vi /etc/vsftpd.conf

# 19行目：変更

write_enable=YES

# 36行目：コメント解除 ( ディレクトリごと一括での転送有効 )

ls_recurse_enable=YES

# 57行目：コメント解除

local_umask=022

# 62,63行目：コメント解除 ( chroot有効 )

chroot_local_user=YES

chroot_list_enable=YES

# 65行目：コメント解除 ( chroot リストファイル指定 )

chroot_list_file=/etc/vsftpd.chroot_list

# 80行目：匿名ログイン禁止

anonymous_enable=NO

# 150行目：コメントアウトにして、その下に追加

#connect_from_port_20=YES

listen_port=21

# 172,173行目あたり：コメント解除 ( アスキーモードでの転送を許可 )

ascii_upload_enable=YES

ascii_download_enable=YES

# 184行目：必要に応じて変更 (IPv4のみをリスンする場合 )

listen=YES

# 189行目：必要に応じて変更 (IPv4のみをリスンする場合)

# YES の場合は IPv4/IPv6 両方 listen

listen_ipv6=NO

# 217行目：コメント解除 (seccomp filter をオフにする)

seccomp_sandbox=NO

# 最終行へ追記

# ローカルタイムを使う

use_localtime=YES

上層へのディレクトリへのアクセスを許可するユーザーを追加

# echo "huong" >> /etc/vsftpd.chroot_list

1	# echo "huong" >> /etc/vsftpd.chroot_list

私の場合 huong を書込みました。

vsftpd を自動起動を有効にし、起動する

# systemctl enable vsftpd
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.

1 2	# systemctl enable vsftpd Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.

# systemctl start vsftpd

1	# systemctl start vsftpd

# が表示すれば OK です。

1.3 firewall設定

FTPポート開放(FTPは21を使用)

# firewall-cmd --add-service=ftp --permanent
# firewall-cmd --reload

1 2	# firewall-cmd --add-service=ftp --permanent # firewall-cmd --reload

windows 側から、FileZilla で接続できるか確認をしておきます
FileZillaを起動し、「ファイル」メニューから「サイトマネージャー」を選択　

「New site」をクリック

各項目の設定は次の通り入力し、 "Connect"クリック
Protocol : FTP - File Transfer Protocol
Host: サーバーのIPアドレス
Port: (空白)
Encryption : Use explicit FTP over TLS if available
Logon Type: Ask for password
User : サーバーのログインユーザー

「Password」にはログインユーザーのパスワードを設定し、「OK」クリック

接続に成功すると右側にサーバーのディレクトリー、左側にWedowsのディレクトリーが表示される

2. vsftpd SSL/TLS

Vsftpd を SSL/TLS で利用できるように設定します

2.1 自己署名の証明書を作成

Let's Encrypt 等の信頼された正規の証明書を使用する場合は当作業は不要です

# cd /etc/ssl/private

1	# cd /etc/ssl/private

/etc/ssl/private # openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 365

-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP  国コード
State or Province Name (full name) [Some-State]:Osaka   地域（県）
Locality Name (eg, city) []:Sakai  都市
Organization Name (eg, company) [Internet Widgits Pty Ltd]:private  組織名
Organizational Unit Name (eg, section) []:Admin  組織の部門名
Common Name (e.g. server FQDN or YOUR name) []:Lepard  ホスト名
Email Address []:hoge@hoge.com  管理者アドレス

/etc/ssl/private # openssl req -x509 -nodes -newkey rsa:2048 -keyout vsftpd.pem -out vsftpd.pem -days 365

-----

You are about to be asked to enter information that will be incorporated

into your certificate request.

What you are about to enter is what is called a Distinguished Name or a DN.

There are quite a few fields but you can leave some blank

For some fields there will be a default value,

If you enter '.', the field will be left blank.

-----

Country Name (2 letter code) [AU]:JP 国コード

State or Province Name (full name) [Some-State]:Osaka 地域（県）

Locality Name (eg, city) []:Sakai 都市

Organization Name (eg, company) [Internet Widgits Pty Ltd]:private 組織名

Organizational Unit Name (eg, section) []:Admin 組織の部門名

Common Name (e.g. server FQDN or YOUR name) []:Lepard ホスト名

Email Address []:hoge@hoge.com 管理者アドレス

# chmod 600 vsftpd.pem

1	# chmod 600 vsftpd.pem

2.2 設定ファイルの編集

# vi /etc/vsftpd.conf

# 194行目：変更
ssl_enable=YES
# 最終行に追記
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_ciphers=HIGH
force_local_data_ssl=YES
force_local_logins_ssl=YES

パッシブポートを使用する場合
176行目
pasv_enable=YES

# vi /etc/vsftpd.conf

# 194行目：変更

ssl_enable=YES

# 最終行に追記

rsa_cert_file=/etc/ssl/private/vsftpd.pem

rsa_private_key_file=/etc/ssl/private/vsftpd.pem

ssl_ciphers=HIGH

force_local_data_ssl=YES

force_local_logins_ssl=YES

パッシブポートを使用する場合

176行目

pasv_enable=YES

# systemctl restart vsftpd

1	# systemctl restart vsftpd

2.3 Firewalldの許可

# firewall-cmd --add-port=30000-30100/tcp --permanent
success
# firewall-cmd --reload
success

# firewall-cmd --add-port=30000-30100/tcp --permanent

success

# firewall-cmd --reload

success

先ほどの通りFileZilla に接続すると次の画面が出るのでチェックを入れ「OK」クリックすると先ほどの通り接続される

ページのトップへ