Различия

Показаны различия между двумя версиями страницы.

--- linux:servers:vsftpd [2026/10/21 14:21] – Кирилл Молчанов
+++ linux:servers:vsftpd [2026/10/21 17:05] (текущий) – Кирилл Молчанов
@@ Строка 63: / Строка 63: @@
 </code>
-===== Настройка vsFTPd =====
+===== Открытие портов в UFW =====
 Откройте порты 20, 21, 990 и диапазон 40000-50000 для TCP-подключений для vsFTPd в UFW:
@@ Строка 73: / Строка 73: @@
 </code>
-Для настройки vsFTPd используете конфигурационный файл по пути **/etc/vsftpd.conf**.
+===== Настройка vsFTPd =====
+Чтобы настроить vsFTPd, используете конфигурационный файл по пути **/etc/vsftpd.conf**.
-Перед тем, как редактировать файл, создайте резервную копию файла, чтобы при необходимости вернуть настройки по умолчанию:
+Перед тем, как редактировать файл, создайте его резервную копию, чтобы при необходимости вернуть все настройки по умолчанию:
 <code bash>
 sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.old
@@ Строка 221: / Строка 224: @@
 # Если этот параметр включен, сервер будет распознавать асинхронные запросы ABOR.
 # Не рекомендуется с точки зрения безопасности (код нетривиальный). Однако, если этот
-№ параметр не включен, это может привести к сбоям в работе старых FTP-клиентов.
+# параметр не включен, это может привести к сбоям в работе старых FTP-клиентов.
 #async_abor_enable=YES
 #
@@ Строка 240: / Строка 243: @@
 # Программа vsftpd предусмотрела такую атаку и всегда была безопасна, сообщая размер исходного файла.
 #ascii_upload_enable=YES
+#ascii_download_enable=YES
 #
 # You may fully customise the login banner string:
+#
+# Вы можете полностью настроить строку баннера входа:
 #ftpd_banner=Welcome to blah FTP service.
 #
 # You may specify a file of disallowed anonymous e-mail addresses. Apparently
 # useful for combatting certain DoS attacks.
+#
+# Вы можете указать файл с запрещенными анонимными адресами электронной почты. Вероятно
+# полезно для борьбы с некоторыми DoS-атаками.
 #deny_email_enable=YES
 # (default follows)
@@ Строка 255: / Строка 264: @@
 #
 # Вы можете ограничить или разрешить доступ локальных пользователей к их домашним каталогам.
-chroot_local_user=YES
+#chroot_local_user=YES
 #
 # Разрешить использовать каталоги, доступные для записи, в качестве корневых каталогов.
-allow_writeable_chroot=YES
+#allow_writeable_chroot=YES
 #
 # Зададим корневую директорию для каждого пользователя
@@ Строка 315: / Строка 324: @@
 Эта строка — имя службы PAM, которую будет использовать vsftpd.
 pam_service_name=vsftpd
-#
-#
-# This option specifies the location of the RSA certificate to use for SSL
-# encrypted connections.
-#
-# Этот параметр указывает расположение сертификата RSA, который будет
-# использоваться для зашифрованных SSL-соединений.
-#rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
-#rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
-#
-rsa_cert_file=/etc/ssl/private/vsftpd.pem
-rsa_private_key_file=/etc/ssl/private/vsftpd.key
-#
-# Let’s Encrypt
-#rsa_cert_file=/etc/letsencrypt/live/Ваш_домен/fullchain.pem
-#rsa_private_key_file=/etc/letsencrypt/live/Ваш_домен/privkey.pem
-#
-ssl_enable=YES
-allow_anon_ssl=NO
-force_local_data_ssl=YES
-force_local_logins_ssl=YES
-ssl_tlsv1=YES
-ssl_sslv2=NO
-ssl_sslv3=NO
-require_ssl_reuse=NO
-ssl_ciphers=HIGH
 #
 # Uncomment this to indicate that vsftpd use a utf8 filesystem.
@@ Строка 346: / Строка 329: @@
 # Раскомментируйте, чтобы указать, что vsftpd использует кодировку utf8.
 utf8_filesystem=YES
-#
+</code>
-# Включение пассивного режима FTP
-pasv_enable=YES
+Перезапустите службу vsFTPd:
-pasv_min_port=40000
+<code bash>
-pasv_max_port=50000
+sudo systemctl restart vsftpd
 </code>
@@ Строка 377: / Строка 360: @@
 </code>
-===== Включить белый список пользователей =====
+===== Включение белого списка пользователей =====
-Откройте файл конфигурации **/etc/vsftpd.conf**:
+Чтобы включить белый список пользователей, откройте файл конфигурации **/etc/vsftpd.conf**:
 <code bash>
 sudo nano /etc/vsftpd.conf
@@ Строка 392: / Строка 375: @@
 </code>
-В файле **/etc/vsftpd.userlist** укажите список пользователей. Одна строка - один пользователь.
+Сохранить файл **Ctrl+O** \\
+Выход из редактора **Ctrl+X**
+Теперь в файл **/etc/vsftpd.userlist** укажите список пользователей.
 <code bash>
 sudo nano /etc/vsftpd.userlist
 </code>
+Один пользователь - одна строка.
+Сохранить файл **Ctrl+O** \\
+Выход из редактора **Ctrl+X**
+Перезапустите службу vsFTPd:
+<code bash>
+sudo systemctl restart vsftpd
+</code>
+===== Включение защищенное соединение SSL/TLS =====
+Чтобы включить защищенное FTP-подключение, нужен SSL-сертификат. Можно использовать существующий сертификат или сгенерировать новый самоподписанный.
+Сгенерируйте новый сертификат для защиты соединения:
+<code bash>
+sudo openssl req -x509 -nodes -days 720 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/private/vsftpd.pem
+</code>
+Откройте файл конфигурации **/etc/vsftpd.conf**:
+<code bash>
+sudo nano /etc/vsftpd.conf
+</code>
+Добавьте в файл следующий код:
+<code>
+# This option specifies the location of the RSA certificate to use for SSL
+# encrypted connections.
+#
+# Этот параметр указывает расположение сертификата RSA, который будет
+# использоваться для зашифрованных SSL-соединений.
+#rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
+#rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
+#
+rsa_cert_file=/etc/ssl/private/vsftpd.pem
+rsa_private_key_file=/etc/ssl/private/vsftpd.key
+#
+# Let’s Encrypt
+#rsa_cert_file=/etc/letsencrypt/live/Ваш_домен/fullchain.pem
+#rsa_private_key_file=/etc/letsencrypt/live/Ваш_домен/privkey.pem
+#
+ssl_enable=YES
+allow_anon_ssl=NO
+force_local_data_ssl=YES
+force_local_logins_ssl=YES
+ssl_tlsv1=YES
+ssl_sslv2=NO
+ssl_sslv3=NO
+require_ssl_reuse=NO
+ssl_ciphers=HIGH
+</code>
+Сохранить файл **Ctrl+O** \\
+Выход из редактора **Ctrl+X**
+Перезапустите службу vsFTPd:
+<code bash>
+sudo systemctl restart vsftpd
+</code>
+===== Включение пассивного режима FTP =====
+Чтобы включить пассивный режим, откройте файл конфигурации **/etc/vsftpd.conf**:
+<code bash>
+sudo nano /etc/vsftpd.conf
+</code>
+Добавьте в файл следующий код:
+<code>
+# Включение пассивного режима FTP
+pasv_enable=YES
+# Диапазон портов
+pasv_min_port=40000
+pasv_max_port=50000
+# Внешний IP сервера (если используйте NAT).
+#pasv_address=0.0.0.0
+</code>
+Сохранить файл **Ctrl+O** \\
+Выход из редактора **Ctrl+X**
+Перезапустите службу vsFTPd:
+<code bash>
+sudo systemctl restart vsftpd
+</code>