Настройка FTP-сервера на Ubuntu

Что такое FTP и зачем он нужен на сервере Ubuntu

FTP — это протокол передачи файлов, который упрощает обмен данными между клиентом и сервером. С его помощью можно загружать и скачивать файлы, управлять директориями и изменять содержимое сайтов.

На сервере Ubuntu FTP полезен в случае:

• администрирования веб-проектов и загрузка новых версий сайтов;
• резервного копирования файлов и обмена данными между офисами;
• организации безопасного удаленного подключения для сотрудников.

Для работы с FTP часто используют клиентские программы, например FileZilla. Подключение через такие клиенты позволяет удобно перетаскивать файлы и отслеживать структуру директорий на сервере.

Выбор подходящего FTP-сервера: vsftpd, ProFTPD или Pure-FTPd

На Ubuntu есть несколько популярных решений для развертывания FTP-сервера.

1. vsftpd — простой и безопасный FTP-сервер, который поддерживает анонимное подключение и FTPS. Отличается стабильностью и минимальными требованиями к системе.
2. ProFTPD — более гибкий сервер с возможностью тонкой настройки. Подходит, если нужны сложные правила доступа и ведение детальных записей.
3. Pure-FTPd — ориентирован на безопасность и простоту. Поддерживает виртуальных пользователей и шифрование протокола.

Для большинства задач на Ubuntu достаточно vsftpd. Он стабилен, быстро настраивается и хорошо подходит для базового использования.

Подготовка Ubuntu-системы к установке FTP-сервера

Перед тем как начать установку, стоит обновить систему.

sudo apt update

sudo apt upgrade

После обновления проверьте, что брандмауэр настроен корректно. На Ubuntu часто используется ufw.

Разрешите будущие подключения к FTP:

​​sudo ufw allow 21/tcp

Также стоит убедиться, что у вас есть доступ по SSH для удаленного управления сервером и копирования конфигурационных файлов.

Часто спрашивают: Как подключиться к серверу по FTP/SFTP через Total Commander

Установка и базовая конфигурация FTP-сервера в Ubuntu

Для примера рассмотрим установку vsftpd:

sudo apt install vsftpd

После установки FTP-сервер запускается автоматически. Основной конфигурационный файл находится здесь:

/etc/vsftpd.conf

Откройте его любым текстовым редактором:

sudo nano /etc/vsftpd.conf

Рекомендуется включить локальных пользователей и отключить анонимное подключение, если оно не требуется. Найдите и измените такие записи:

anonymous_enable=NO

local_enable=YES

write_enable=YES

Сохраните файл и перезапустите сервер:

sudo systemctl restart vsftpd

Теперь подключение к FTP-серверу можно проверить через FileZilla или команду:

ftp <IP_сервера>

Настройка прав доступа и пользовательских директорий

Чтобы FTP-сервер был безопасным, важно правильно настроить директории и права.

• Создайте отдельного пользователя для работы с FTP:

sudo adduser ftpuser

• Ограничьте доступ пользователя только его домашней директорией. В файле /etc/vsftpd.conf добавьте или раскомментируйте строку:

chroot_local_user=YES

• После изменения конфигурации перезапустите сервер.

Теперь файлы будут доступны только в пределах папки пользователя, что защищает систему от случайного изменения системных файлов.

Читайте также: Руководство по подключению к серверу через SFTP в WinSCP

Включение безопасного подключения через FTP over SSL (FTPS)

Обычный протокол FTP передает данные открыто. Чтобы подключение было безопасным, лучше включить FTPS.

1. Создайте SSL-сертификат:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.key -out /etc/ssl/private/vsftpd.crt

2. Укажите пути к сертификатам в файле /etc/vsftpd.conf:

rsa_cert_file=/etc/ssl/private/vsftpd.crt

rsa_private_key_file=/etc/ssl/private/vsftpd.key

ssl_enable=YES

3. Перезапустите сервер.

Теперь подключение через FileZilla можно настроить с использованием FTPS, что защитит передаваемые файлы от перехвата.

Ограничение доступа и настройка файрвола для FTP

Для защиты системы настройте брандмауэр. Стандартно FTP использует порт 21 и динамические порты для пассивного режима. Добавьте их в правила ufw:

sudo ufw allow 21/tcp

sudo ufw allow 40000:50000/tcp

В файле /etc/vsftpd.conf пропишите диапазон портов для пассивного режима:

pasv_min_port=40000

pasv_max_port=50000

Такая настройка упростит работу брандмауэра и позволит ограничить подключения только нужными портами.

Рекомендации по безопасности и защите FTP-сервера в Ubuntu

Чтобы ваш FTP-сервер был надежным, придерживайтесь таких правил:

• Регулярно обновляйте систему и пакеты
• Используйте только защищенные подключения через FTPS
• Храните важные файлы в директориях с ограниченными правами
• Следите за логами сервера и проверяйте подозрительные записи
• Закройте все ненужные порты в брандмауэре
• Создавайте резервные копии, чтобы восстановить данные при сбоях

Следуя всем перечисленным тут советам, вы сможете поддерживать стабильную работу сервера и безопасное подключение пользователей к вашим файлам.