Procedemos a instalar el servidor vsftpd con el apt-get como es común.

Transcripción

1 Procedemos a instalar el servidor vsftpd con el apt-get como es común. Nos vamos a la carpeta donde se haya la configuración del servidor y modificamos dicho fichero para modificarlo nosotros. Para establecer un máximo de clientes que puedan conectarse al FTP ponemos una directiva para establecer que como máximo se conecten 2 clientes.

2 Para modificar el tiempo que pueden estar conectados hay que modificar el idle sesión el cual pondremos a 300, lo que equivale a 5 minutos. Para establecer un banner hay que introducir lo que queramos en la parte de ftpd_banner. Para limitar el ancho de banda a los usuarios crearemos 2 lineas donde pondremos que los usuarios que estén logueados tanto como los que no tengan un limite de banda ancha.

3 Para limitar la cuota de disco es necesario instalar una aplicación externa llamada quota, asi que procedemos a instalarla. Para configurar que nuestra partición se establezca con una cuota de disco hay que agregárselo al fstab que es donde se va a montar permanentemente. Reiniciamos la maquina y procedemos a hacer un mount o remount de la barra de directorios y vemos que lo hace bien. Ahora procedemos a asignarle al usuario jose una cuota de disco para que pueda tener dicha cuota pero nos dice que el usuario jose no esta creado por lo que procedemos a crearlo.

4 Si lo hacemos ahora nos dara el siguiente error seguramente: Se soluciona reiniciando el sistema, asi que reiniciamos con un init 6. Ahora establecemos la cuota de disco para el usuario jose y no debe de dar ningún problema. Para activar un log de registro nos vamos al xferlog y lo habilitamos para que se registren todas las peticiones. Para establecer el fichero y donde estará su ubicación nos vamos a la siguiente fila y la descomentamos. Vamos a proceder a habilitar el uso de usuarios anónimos con la siguiente línea.

5 No queremos que los usuarios sin loguearse puedan acceder con lo que con la siguiente línea bloqueamos esa opción. Para habilitar que los usuarios anónimos puedan descargar ficheros es necesaria la siguiente línea que vamos a añadir. Para habilitar que se logueen usuarios del sistema habilitamos la siguiente línea. Con la siguiente habilitamos que la ruta de directorios se lleve hacia /home/public a los usuarios anónimo cuando se conecten. Con estas dos líneas permitimos que los usuarios locales se logueen y que puedan escribir en el servidor FTP.

6 Procedemos con las siguientes líneas a habilitar el logueo a los siguientes usuarios de tal fichero. Procedemos a crear un fichero donde almacenaremos los usuarios con los que queremos loguearnos. Dentro de el escribimos los nombres de los usuarios que podrán loguearse. Volvemos al fichero vsftpd.conf para configurar que los usuarios que queramos que esten enjaulados sean los que estan en el siguiente fichero. Como queremos que jose este enjaulado escribimos el nombre de jose.

7 Para los directorios de los usuarios crearemos la siguiente directiva que se redirige a un fichero donde estarán las rutas de los clientes. En /home/public vamos a crear un.message para crear un banner para los usuarios: Procedemos a agregar también el usuario ana que previamente no lo teníamos. Nos vamos a la ruta de jose para escribir un fichero al cual se hara referencia el vsfptd con sus configuraciones. Con ana procedemos a hacer lo mismo.

8 Vemos que tenemos esta dirección IP para poder acceder al FTP. Tambien, que anteriormente se me olvidaba, agregamos al usuario public o anonymous que será el que se conecte al servidor FTP. Si probamos a conectarnos al FTP con el usuario anonymous podemos ver que se conecta perfectamente.

9 Si analizamos con el wireshark el trafico vemos el trafico de las peticiones, el banner, el logueo y la transferencia del fichero: Si procedemos a acceder mediante el navegador nos pedirá un usuario y una contraseña, los cuales son los que tengamos establecidos. Como no tenemos ningún fichero al que mostrar no nos mostrara nada.

10 Si creamos un fichero y procedemos a entrar gráficamente con un cliente, en este caso Filezilla, podemos verlo: