Laboratorio Instalando y Configurando Servidor FTP

Transcripción

1 Laboratorio Instalando y Configurando Servidor FTP Objetivo General: Configurar servidor de FTP. Objetivo Específico: Al finalizar éste laboratorio el alumno será capaz de: Instalar los paquetes necesarios para funcione el servidor FTP. Conectar el cliente al servidor FTP y utilizar sus comando. Requerimientos mínimos del Laboratorio: Tener instalado Linux. Tener el Software de la distribución Instalada. Laboratorio FTP 1

2 Guía de Trabajo: Configuración del servidor FTP. a)verifique si el paquete vsftpd se encuentra instalado. Sol: a) rpm q vsftp El sistema responde: Package vsftp is not installed b)si no lo tiene instalado, instálelo usando comandos. Sol: b) cd /var/ftp/pub/9/redhat/rpms <e> rpm ivh vsftpd i386.rpm c) Busque el archivo de configuración que acaba de instalar. Sol: c) rpm qc vsftpd <e> El sistema responde /etc/logrotate.d/vsftpd.log; /etc/pam.d/vsftpd; /etc/vsftpd.ftpusers; /etc/vsftpd.user_list; /etc/vsftpd/vsftp.conf.; luego el archivo de configuración se encuentra en: /etc/vsftpd/vsftp.conf. d) Cuáles son los permisos que tiene el archivo de configuración? Sol: d) rw root root 3853 jun 12 01:17 vsftpd.conf Laboratorio FTP 2

3 e) Saque una copia del archivo de configuración. Sol: e) cd /etc/vsftpd <e> cp vsftpd.con vsftpd.con.bak f)levante los servicios de ftp seguro, sin hacer ninguna modificación al archivo vsftpd. Sol: f) service vsftpd start g)vaya a un cliente Linux y verifique si el usuario anonymous esta configurado por defecto. Sol: g) ftp <e> El sistema responde: Connected to ( ). 220 (vsftpd 1.1.3) Name ( :root): anonymous <e> (lo escribe el usuario). 331 Please specify the password. Password: <e> (como anonymous no tiene contraseña) 230 Login successful have fun. Remote system type is UNIX. Using binary mode to transfer files. ftp> h)verifique si levanta los archivos vsftpd al reiniciar el sistema. Sol: h) chkconfig list grep vsftpd Laboratorio FTP 3

4 El sistema muestra: Vsftpd 0:desactivado 1: desactivado 2: desactivado 3: desactivado 4: desactivado 5: desactivado 6: desactivado Chkconfig list vsftpd Chkconfig vsftpd list i)active los servicios al reiniciar el sistema. Sol: chkconfig vsftpd on. El sistema muestra: Vsftpd 0:desactivado 1: desactivado 2:activado 3:activado 4:activado 5:activado 6: desactivado j)al realizar una conexión desde un cliente. En qué directorio se encuentra el servidor ftp?. Sol: ftp> ls l <e> El sistema responde drwxr-xr-x Feb pub k) Existe otra forma de subir los servicios de vsftpd? Y Cuál es? Sol: k) Sí y es /etc/rc.d/init.d/vsftpd restart Sol: l) ftp>? O bien l) Estando conectado mediante ftp. Cómo puedo ver todos los comandos que puedo utilizar en éste ambiente?. Laboratorio FTP 4

5 ftp> help m) Tráigase desde el servidor ftp el archivo.bash_history y déjelo en el directorio /root/history. Sol: m) Me debo conectar como usuario root y para eso debo comentar la línea donde aparece root en los archivos /etc/vsftd.user_list y /etc/vsftpd.ftpusers, luego reiniciar el servicio. Una vez conectado como usuario root, realice: ftp>! mkdir /root/history <e> (crea la carpeta history en el cliente) ftp> lcd /root/history <e> ftp> get.bash_history server_history <e> (se copia con el nombre server_history) Salgo con ctrol + d y verifico si copio el archivo. O bien ftp> get.bash_history /root/history/.server_history n) Cómo puedo saber en que directorio estoy ubicado en el sistema cliente?. Sol: n) ftp>! ls -l O bien ftp>! Pwd ñ) Cómo puedo ver la ayuda de los comando, como por ejemplo get?. Sol: ñ) ftp> help get Laboratorio FTP 5

6 o) Desde el cliente conéctese vía browser mozilla y baje el paquete mc i386.rpm. Sol: Conectese vía brownser Mozilla y escriba en la línea de direcciones lo siguiente: ftp:// /pub/9/redhat/rpms, encuentre el archivo mc i386.rpm, selecciónelo y haga clic con el botón secundario sobre él, aparece un menú contextual, seleccione la opción guardar enlace como, ya que de esta forma lo baja como rpm. p) Indique en qué línea esta configurado el usuario anonymous. Sol: Esta en la línea 7 y dice: anonymous_enable=yes Se posiciona en la línea que dice anonymous con el cursor y presiono ctrol + g Para verificar que la palabra anonymous se encuentra se hace Cat /etc/vsftpd/vsftpd.conf grep anonymous q) Cree el usuario ftp llamado testftp con contraseña testftp1. Sol: adduser s /bin/true testftp1, agregue en vi /etc/shells /bin/true. Ahora le damos la contraseña testftp101, con el comando passwd. Al hacer s /bin/true, no se permite hacer login a una consola. r)realice la modificaciones necesarias para enjaular al usuario testftp. Sol: r) Ingresamos a vi /etc/vsftpd/vsftpd.conf y realice los siguiente: Vaya a la línea 12, anonymous_enable=yes, cambie YES por NO. Vamos a la línea 91 y la descomentamos, quedando como: Laboratorio FTP 6

7 chroot_list_enable=yes Vamos a la línea 93 se debe descomentar chroot_list_file=/etc/vsftpd.chroot_list, si queremos dejar a los usuarios en ese directorio. Salga guardando los cambios. Agregue al usuario testftp1 al archivo /etc/vsftpd.chroot_list s) Verifique el enjaulamiento mediante conexión ftp, desde la consola. Sol: s) Conectese vía consola escribiendo ftp <e> El sistema responde: Connected to ( ). 220 (vsftpd 1.1.3) Name ( :root): testftp1 <e> (lo escribe el usuario). 331 Please specify the password. Password: testftp101 <e> 230 Login successful have fun. Remote system type is UNIX. Using binary mode to transfer files. ftp> t) A que tiene acceso en el servidor el usuario testftp1? Sol: t)al hacer ls l El sistema responde: Entering Passive Mode (192,168,10,254,72,19) Here comes the directory listing. Directory send O.K. Laboratorio FTP 7

8 Esto indica que no tiene nada del sistema y todo lo que se cree será a partir de /home/testftp1 v) Porqué se enjaula a los usuarios? Sol: v) Porque si no esta enjaulado, puede bajar archivos sensibles como /etc/passwd, /etc/shadow u otros. También por lo mismo se debe deshabilitar al usuario anonymous. Laboratorio FTP 8

9 Preguntas de repaso: a)conectese vía ftp desde Windows, al usduario anonymous. Sol: Voy a inicio ejecutar y escribo command.com y luego presiono aceptar y se muestra la pantalla de ms-dos en blanco, para conectarse vía ftp siga los pasos de la siguiente panatalla (figura 1). Figura 1 Conexión vía FTP desde Windows 98 Pero en Windows XP se hace C:\> ftp [Enter] Con esto activo el programa ftp y luego ftp> o la o significa open o bien ftp Ahora baje un archivo desde el servidor ftp Laboratorio FTP 9

10 ! dir (para indicar donde van a bajarse) y luego Get nombre del archivo Verificar en Windows si quedo el archivo b)si trabaja en modo consola, instale el browser de texto para bajar paquetes vía internet, al cliente ftp. Sol:Bajamos por Mozilla conectados a ftp:// El archivo lynx i386.rpm Lo instalamos vía comandos rpm ivh lynx i386.rpm El sistema nos responde Warning: lynx i386.rpm : V3 DSA signature: NOKEY, key ID db42ab0e Error:failed dependencies: Perl(CGI) is needed by lynx Mediante el mismo método bajamos perl-cgi i386.rpm Ahora los instalamos a los dos de la forma: rpm ivh lynx i386.rpm perl-cgi i386.rpm Ahora nos conectamos vía browser lynx ftp:// Nos movemos con las teclas de direccionamiento hasta llegar a /pub/9/redhat/rpms y allí buscar mc i386.rpm, colóquese arriba de él y presione <e>, el sistema nos preguntará: Aplication /x-rpm D)ownload, or C)ancel, presione D para bajar el paquete. c) Cuáles son los puertos de ftp y sftp? Laboratorio FTP 10

11 Sol: cat /etc/services grep ftp d) Escriba el procedimiento para realizar la instalación de Linux vía ftp. Sol: Configure el setup de su equipo para que parte desde el lector de CD-ROM, coloque el CD-ROM marcado 1/3, apareciendo la siguiente pantalla (figura 2). Figura 5.2 Pantalla de inicio de Instalación. En boot: linux askmethod <e> Escriba esto para que podamos realizar la instalación vía ftp. Después de varias pantallas legamos a la siguiente imagen (figura 3) Laboratorio FTP 11

12 Figura 3 Método de Instalación FTP. Estos datos se escriben en el cliente (figura 4) Figura 4 Configuración TCP/IP. Laboratorio FTP 12

13 Al presionar el botón OK, el sistema cliente comienza a conectarse al servidor ftp mediante la tarjeta de red, ya que al realizar un ping a la ip , el sistema resuelve y luego aparece la siguiente pantalla (figura 5). Figura 5 Configuración FTP. Al presionar el botón OK se comienzan a buscar y a recuperar los archivos de instalación (figura 6). Laboratorio FTP 13

14 Figura 6 Recuperando archivos en RedHat/base. Ahora comienza la instalación en modo texto (figura 7) Figura 7 Inicio de instalación en Modo Texto. Laboratorio FTP 14