Acceso SFTP en Ubuntu 16.04

Renta tu propio servidor en nitrado.net

Para poder administrar tu Sistema LAMP de manera simplificada, se recomienda configurar un acceso FTP además de PHPMyAdmin. En nuestro ejemplo, usamos “vsftpd”.

Instalación

Vsftpd se puede instalar directamente a través del administrador de paquetes usando el siguiente comando:

#apt-get install vsftpd

Gestión de Derechos

Crea un grupo

Después de la instalación, se recomienda crear un nuevo grupo para administrar mejor a los usuarios para el acceso FTP. En nuestro ejemplo, llamamos al grupo ftpuser . Los grupos se pueden crear usando el siguiente comando:

#groupadd ftpuser

Crear usuario

Ahora creamos nuestro primer usuario "User1" y lo agregamos a nuestro grupo ftpuser . Al mismo tiempo, este acceso al directorio /var/www . Para hacer esto, simplemente ejecuta el siguiente comando:

#useradd -g ftpuser -d /var/www User1

Si se crea el usuario, la contraseña se puede establecer directamente usando el siguiente comando:

#passwd User1

Asignar derechos

En el último paso, los permisos del sistema de archivos para el directorio root se adaptan para que el grupo de usuarios de FTP pueda leer y escribir:

#chown =R www =data: ftpuser /var/www

#chmod -R 775 /var/www

Personalizar configuración

El archivo de configuración se puede encontrar en la siguiente ruta: /etc/vsftpd.conf

Para abrirlo, puede usar el siguiente comando:

#nano /etc/vsftpd.conf

Las siguientes líneas muestran los cambios realizados en la configuración predeterminada. Ten en cuenta que no debe haber espacios entre el parámetro de configuración, =, y el valor.

# Allow anonymous FTP? (Disabled by default) anonymous_enable=NO local_umask = 022 # Des comenta esto para permitir que los usuarios locales inicien sesión. local_enable=YES # Descomenta esto para habilitar cualquier forma de comando de escritura FTP. write_enable=YES # chroot_list_enable debajo. chroot_local_user=YES # Puedes personalizar completamente la cadena del banner de inicio de sesión: ftpd_banner=Welcome @home baby! # Se recomienda que definas en tu sistema un usuario único # El servidor ftp puede utilizarlo como un usuario totalmente aislado y sin privilegios. nopriv_user=www-data userlist_deny=NO userlist_enable=YES userlist_file=/etc/vsftpd.user_list

Acceso seguro

Lista de usuarios

Para comprobar el acceso, se recomienda utilizar la función “Lista de usuarios/User list”. Este es un archivo de texto que contiene la lista de todos los usuarios locales que pueden iniciar sesión a través de FTP. Esto se puede crear con el siguiente comando:

#nano /etc/vsftpd.user_list

Los nombres de los usuarios creados ahora se pueden ingresar aquí. Ten en cuenta que solo se utiliza un nombre por línea.

Acceso a Shell

Dado que un usuario creado tiene acceso de shell de forma predeterminada, esto debe bloquearse mediante el siguiente método.

Primero, debes configurar el shell utilizado por cada usuario de FTP en el /etc/passwd archivo de /bin/bash a /bin/false para cambiar. Esto se puede abrir con el siguiente comando: #nano /etc/passwd Para nuestro usuario de FTP la entrada sería la siguiente:

User1:x:1000:1000::/var/www:/bin/false

Después de esto, la configuración de seguridad en el módulo pam debe reconfigurarse. Para hacer esto, comenta la siguiente línea en el /etc/pam.d/vsftpd archivo ( #nano /etc/pam.d/vsftpd

Conexión de prueba

En el paso final, la conexión se puede intentar a través de un cliente FTP como FileZilla . Deberás ingresar la dirección IP de tu servidor, el nombre de usuario del usuario creado que hiciste y la contraseña que estableciste para la contraseña del usuario, en este caso sería Usuario1 y la contraseña que establezcas. Y el puerto 22. Es importante utilizar el puerto 22 porque se utiliza SFTP.

Servidor de juegos