• 本文
• ノート?
• バックアップ
• 編集
• 差分
• 一覧

Linux/vsftpd のバックアップの現在との差分(No.0)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• バックアップ を表示
• Linux/vsftpd へ行く。

# yum install vsftpd

# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
     ↓ anonymousユーザ(匿名ユーザ)のログイン禁止
anonymous_enable=NO

ascii_upload_enable=YES
ascii_download_enable=YES
     ↓ アスキーモードでのアップロード・ダウンロードを許可
ascii_upload_enable=YES
ascii_download_enable=YES

#ftpd_banner=Welcome to blah FTP service.
     ↓ コメントアウトを外す。ログイン時ソフト名とバージョンが表示されないよう。
ftpd_banner=Welcome to blah FTP service.

#chroot_local_user=YES
#chroot_list_enable=YES
     ↓ デフォルトでホームディレクトリより上層へのアクセスを禁止する
     ↓ ホームディレクトリより上層へのアクセスを許可するユーザのリストの有効化
chroot_local_user=YES
chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list
     ↓ ホームディレクトリより上層へのアクセスを許可するユーザのリスト
#chroot_list_file=/etc/vsftpd/chroot_list

#ls_recurse_enable=YES
     ↓ ディレクトリごと削除できるようにする
ls_recurse_enable=YES

以下を最下行へ追加
use_localtime=YES　←　タイムスタンプ時間を日本時間にする
pasv_addr_resolve=YES　←　PASVモード接続先IPアドレスをホスト名から取得する
pasv_address=centossrv.dip.jp　←　PASVモード接続先IPアドレスが牽けるホスト名※
pasv_min_port=60010　←　PASVモード接続時の最小ポート番号
pasv_max_port=60040　←　PASVモード接続時の最大ポート番号
ssl_enable=YES　←　SSLの有効化
rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem　←　サーバー証明書を指定
force_local_logins_ssl=NO　←　ログイン時にSSL接続を強制しない※暗号化しない接続もできるようにする場合のみ
force_local_data_ssl=NO　←　データ転送時にSSL接続を強制しない※暗号化しない接続もできるようにする場合のみ

# cd /etc/pki/tls/certs/
# make vsftpd.pem

# echo centos >> /etc/vsftpd/chroot_list

# echo centos >> /etc/vsftpd/ftpusers

# vi /etc/hosts.allow
------ 追加 ------
vsftpd : .jp : allow

ALL : ALL : deny

# vi /etc/sysconfig/iptables
------------  追加 ---------------
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 60010:60040 -j ACCEPT

# /etc/init.d/iptables restart

# chkconfig vsftpd on

# service vsftpd start