Differences between revisions 3 and 8 (spanning 5 versions)

FTP-Palvelimen asennus

**Tähän halutaan pieni esittely, miksi käyttää FTP-palvelinta, eikä esim. tietoturvallista SSH-palvelinta.**

Palvelinohjelmiston asennus

sudo apt-get install proftpd

Asennusohjelma kysyy mihin tilaan FTP-palvelin halutaan asettaa. Suosittelen asentamaan palvelimen tilaksi "standalone", koska "Standalone"-tilassa ftp-palvelin on aina käytettävissä, kun kone on päällä.

FTP-käytön rajoittaminen käyttäjän kotihakemistoon

Avaa tiedosto /etc/proftpd.conf komentamalla päätteessä {{{sudo gedit /etc/proftpd.conf }}}

Lisää tiedostoon kohdan DenyFilter \*.*/ alle uuri rivi DefaultRoot ~ Näin voit rajoittaa FTP-yhteyden käytön omaan kotihakemistoosi. Voit halutessaki käyttää myös jotain muuta hakemistoa ~:n tilalla.

Käynnistä palvelin uudelleen komennolla:

sudo /etc/init.d/proftpd restart

Nyt ftp-palvelimen pitäisi olla jo käyttövalmis. Käytä jotain koneessa olevia tunnuksia sisään kirjautumiseen. Jos homma ei pelaa, niin tarkasta että et ole blockannut ftp:n porttia (oletus 21) iptablesilla (firestarte/guarddog).

Turvallisuusasetusten säätö

Halutessasi FTP-palvelimelle lisäturvaa, voit asettaa rajoituksia, joilla parannetaan tietoturvatasoa.

Tässä on listattuna muutamia erilaisia tietoturva-asetuksia. Jos haluat asetuksen käyttöön, lisää haluamasi asetukset tiedoston /etc/proftpd.conf loppuun.

FTP:n käytön salliminen ainoastaan oman lähiverkon sisällä:

<Class internal>
From 192.168.0.0/16
</Class>
<Limit ALL>
AllowClass internal
DenyAll
</Limit>

Kirjoitusoikeuksien poistaminen.

<Directory />
  <Limit WRITE>
    DenyAll
  </Limit>
</Directory>

Kirjoitusoikeuden asettaminen tiettyyn hakemistoon. (Vaikuttaa vain jos edellinen on laittettu).

<Directory /home/tunnus/kirjoitusoikeudellinen_hakemisto>
  <Limit WRITE READ>
    AllowAll
  </Limit>
</Directory>

Luku -ja kirjoitusoikeus pois tietystä hakemistosta:

<Directory /home/tunnus/ykstyinen>
<Limit READ WRITE>
DenyAll
</Limit>
</Directory>

FTP-palvelin on tietysti aina muokkausten jälkeen käynnistettävä uudelleen (sudo /etc/init.d/proftpd restart).

[http://forum.ubuntu-fi.org/index.php?topic=2823.0 Keskustelu Ubuntu-fi foorumilla]

-  ⇤ ← Revision 3 as of 2007-03-11 20:21:43 → 
  Size: 2047
  Editor: Toni Lahnalampi
  Comment:
+   ← Revision 8 as of 2007-03-12 09:20:56 → ⇥
  Size: 2397
  Editor: Toni Lahnalampi
  Comment:
-Deletions are marked like this.
+Additions are marked like this.
 Line 3:
-Aluksi asennetaan palvelinohjelmisto:
+**Tähän halutaan pieni esittely, miksi käyttää FTP-palvelinta, eikä esim. tietoturvallista SSH-palvelinta.**

== Palvelinohjelmiston asennus ==
-Line 7:
+Line 12:
-Suosittelen asentamaan palvelimen tilaksi "standalone", kun asennusohjelma sitä kysyy, helpomman toiminnallisuuden vuoksi. "Standalone"-tilassa ftp-palvelin on siis aina käytettävissä, kun kone on päällä.
+Asennusohjelma kysyy mihin tilaan FTP-palvelin halutaan asettaa. Suosittelen asentamaan palvelimen tilaksi "standalone", koska "Standalone"-tilassa ftp-palvelin on aina käytettävissä, kun kone on päällä.

== FTP-käytön rajoittaminen käyttäjän kotihakemistoon ==

Avaa tiedosto '''/etc/proftpd.conf''' komentamalla päätteessä
{{{sudo gedit /etc/proftpd.conf
}}}

Lisää tiedostoon kohdan '''DenyFilter \*.*/''' alle uuri rivi '''DefaultRoot ~''' 
Näin voit rajoittaa FTP-yhteyden käytön omaan kotihakemistoosi. Voit halutessaki käyttää myös jotain muuta hakemistoa '''~''':n tilalla.
-Line 10:
+Line 24:
-Muokataan tiedostoa '''/etc/proftpd.conf''' Muista sudoilla root oikeudet!
+Käynnistä palvelin uudelleen komennolla:
-Line 12:
+Line 26:
-Lisää rivin '''DenyFilter \*.*/''' alle rivi '''DefaultRoot ~'''
Niin ftp:n käyttäjä ei pääse kuin ko. tunnuksen home hakemistoon. Tähän voi tietysti laittaa ihan minkä vaan hakemiston '''~''':n tilalle.

Portti kannattaa turvallisuuden nimissä vaihtaa, jos annat ftp:n toimia muualla kuin lähiverkossa.

Käynnistä palvelin uudelleen komennolla:
-Line 23:
+Line 31:
+== Turvallisuusasetusten säätö ==
Halutessasi FTP-palvelimelle lisäturvaa, voit asettaa rajoituksia, joilla parannetaan tietoturvatasoa.
-Line 24:
+Line 34:
-Ja sitten hieman lisäsäätöä. Laita code-tagissa olevat koodit tiedoston '''/etc/proftpd.conf''' loppuun.
+Tässä on listattuna muutamia erilaisia tietoturva-asetuksia. Jos haluat asetuksen käyttöön, lisää haluamasi asetukset tiedoston '''/etc/proftpd.conf''' loppuun.
-Line 26:
+Line 36:
-Vain lähiverkolle oikeus käyttää ftp:tä:
{{{
+FTP:n käytön salliminen ainoastaan oman lähiverkon sisällä:

 {{{
-Line 31:
+Line 42:
-Line 36:
+Line 46:
-}}}
+ }}}
Kirjoitusoikeuksien poistaminen.
-Line 38:
+Line 49:
-Kirjoitusoikeudet pois kaikkialta. 
{{{
+ {{{
-Line 45:
+Line 55:
-}}}
+ }}}
Kirjoitusoikeuden asettaminen tiettyyn hakemistoon. (Vaikuttaa vain jos edellinen on laittettu).
-Line 47:
+Line 58:
-Kirjoitusoikeus tiettyyn hakemistoon. Tämä vaikuttaa vain jos edellinen on laittettu.
{{{
+ {{{
-Line 54:
+Line 64:
-}}}
+ }}}
Luku -ja kirjoitusoikeus pois tietystä hakemistosta:
-Line 56:
+Line 67:
-Luku -ja kirjoitusoikeus pois tietystä hakemistosta:
{{{
+ {{{
-Line 63:
+Line 73:
-}}}
+ }}}
-Line 68:
+Line 76:
-[http://forum.ubuntu-fi.org/index.php?topic=2823.0 Keskustelu Ubuntu-fi:nn foorumilla]
+[http://forum.ubuntu-fi.org/index.php?topic=2823.0 Keskustelu Ubuntu-fi foorumilla]