vsftpd Anexos Índice 1 El usuario ftp

Transcripción

1 vsftpd Índice 1 El usuario ftp Directivas útiles Las directivas userlist_ y Directivas de log El usuario ftp Al instalar el servicio, se crea en el sistema el usuario ftp y el grupo ftp. El home directory de ftp es /srv/ftp, propiedad de usuario=root, grupo=ftp. Para acceder al servidor en modo anónimo, se puede utilizar el usuario ftp o anonymous. El usuario anonymous se mapea al usuario ftp. El home directory definido para ftp en /etc/passwd es el directorio raíz donde se conecta el usuario anónimo, donde queda enjaulado. Directivas relacionadas con el usuario anónimo: anon_root=/nueva/ruta Predeterminado=no tiene. Carpeta raíz para conexiones anónimas. Si se modifica, tener en cuenta los permisos de la nueva ubicación. ftp_username=carmelo Predeterminado=ftp Cuenta local para el usuario anónimo. anon_upload_=yes Para permitir subir archivos al anónimo. (Tiene que estar activada, además, write_) 1/5

2 anon_mkdir_write_=yes Para permitir crear carpetas al anónimo. (Tiene que estar activada, además, write_) no_anon_password=yes Para requerir o no escribir una contraseña al anónimo. Otra forma de modificar el directorio raíz para los anónimos sería modificando el home directory para la cuenta local ftp: usermod -d /nueva/ruta ftp 2 Directivas útiles directiva default Significado GENERAL listen YES Servidor independiente. No depende de xinetd listen_port 21 Puerto de control connect_from_port_20 NO Permitir conexiones activas. Puerto de datos. TRANSFERENCIAS download_ YES Permitir descargas write_ NO Permitir subidas USUARIO ANÓNIMO anonymous_ YES Permitir acceso anónimo anon_upload_ NO Permitir subir archivos al anónimo USUARIOS LOCALES local_ NO Permitir acceso a usuario locales local_user NO Enjaular usuarios locales list_ NO Utilizar lista de usuarios para la jaula list_file /etc/vsftpd.list Fichero de lista de usuarios para enjaular userlist_ NO Utilizar lista de usuarios para el acceso userlist_deny YES Denegar acceso a usuarios de la lista userlist_file /etc/vsftpd.user_list Fichero de lista de usuarios para el acceso 2/5

3 MENSAJES ftpd_banner (nada) Mensaje de bienvenida dirmessage_ NO Habilitar mensajes personalizados para cada directorio al que accede un usuario. message_file.message Nombre del fichero que almacena el mensaje. ANCHO DE BANDA, CONEXIONES,... idle_session_timeout 300 Tiempo máximo (en segundos) entre dos comandos FTP. max_clients 0 (sin límite) Máximo número de conexiones simultáneas trans_chunk_size 0 (auto) Ancho de banda (bytes/sg) total del servidor. ( ojo! Pendiente de confirmación) anon_max_rate 0 (sin límite) Ancho de banda (bytes/sg) para los anónimos. LOGGING vsftpd_log_file /var/log/vsftpd.log Fichero de log, escrito en formato vsftpd xferlog_ NO Habilitar ficheros de log de transferencias. xferlog_file /var/log/xferlog Fichero de log de transferencias xferlog_std_format NO Formato estándar wu-ftpd del fichero de log de transferencias dual_log_ NO Activar ambos logs: el normal y el de transferencias. syslog_ NO Si se activa, todos los log se registran en el fichero de log del sistema /var/log/syslog 3/5

4 3 Las directivas userlist_ y Nos centramos en los usuarios locales. El usuario anónimo se maneja con otras directivas que, en principio, no se suelen utilizar ya que, por defecto, se permite su acceso de solo lectura y queda enjaulado en el directorio predeterminado, que es la configuración recomendada. userlist_ Permitir o denegar acceso a los usuarios locales. userlist_file userlist_ userlist_deny Efecto default /etc/vsftpd.user_list NO YES No se usa lista de usuarios NO NO No se usa lista de usuarios YES YES Deniega acceso a usuarios listados en el archivo YES NO Permite acceso sólo a los usuarios listados en el archivo Enjaular o no a los usuarios locales en su directorio personal. list_file local_user list_ Efecto default /etc/vsftpd.list NO NO No se enjaula a nadie. YES NO Enjaula a todos los usuarios. NO YES Enjaula sólo a los usuarios listados en el archivo YES YES Enjaula sólo a los usuarios que no están listados en el archivo 4/5

5 4 Directivas de log Formatos de log: el propio de vsftpd (fichero vsftpd_log_file=/var/log/vsftpd.log) ventaja: más cómodo de leer el estándar xferlog, al estilo wu-ftpd (fichero xferlog_file=/var/log/xferlog) ventaja: puede ser utilizado con herramientas de generación de estadísticas xfer = transfer Cuando nos referimos al fichero de log de transferencias. syslog_ dual_log_ xferlog_ xferlog_ std_format Efecto default NO NO NO NO No se guarda log YES NO Log se guarda sólo en vsftpd_log_file YES YES Log se guarda sólo en xferlog_file YES Log se guarda en ambos ficheros. YES Log se guarda sólo en fichero del sistema Aula 30x aula30x@yahoo.com diciembre 5/5