Configurar servidor FTP - Historial de revisiones

88.12.30.184: /* Instalando el Servidor */

2011-10-25T08:09:18Z

Instalando el Servidor

88.12.30.184: /* Permitir Escribir */

2011-10-25T08:09:06Z

Permitir Escribir

Kelp: añado categoría

2008-06-16T11:29:03Z

añado categoría

Mstreet linux: Configurar servidor ftp trasladada a Configurar servidor FTP: acrónimo en mayúsculas

2008-06-14T01:16:45Z

Configurar servidor ftp trasladada a Configurar servidor FTP: acrónimo en mayúsculas

Daniel perella: /* Véase */

2008-06-12T13:17:29Z

Véase

Daniel perella: New page: ''' ==Instalar y Configurar un servidor FTP== ''' Aquí se describen los pasos necesarios para instalar un servidor FTP, bien sea en la vesión Desktop o server. Para realizar la instalaci...

2008-06-12T13:16:07Z

New page: ''' ==Instalar y Configurar un servidor FTP== ''' Aquí se describen los pasos necesarios para instalar un servidor FTP, bien sea en la vesión Desktop o server. Para realizar la instalaci...

Página nueva

'''
==Instalar y Configurar un servidor FTP==
'''
Aquí se describen los pasos necesarios para instalar un servidor FTP, bien sea en la vesión Desktop o server. Para realizar la instalación y los pasos posteriores necesitaremos un usuario incluido en el archivo sudoers (con permisos de administración).

==== Instalando el Servidor ====

Para instalar el servidor FTP, abra una consola y escriba:
<pre>sudo apt-get install vsftpd</pre>

==== Configurando el Servidor ====

Antes de configurar el servidor FTP, es recomendable editar los arhcivos de [[hosts]], [[hosts.deny]] y [[hosts.allow]]. Una vez configurados los archivos de hosts, podemos configurar el servidor FTP para que sea un servidor seguro. En una terminal escriba:

<pre>sudo gedit /etc/vsftpd.conf</pre>

====== Permitir Usuarios Anónimos ======

Si lo deseamos, podemos permitir que usuarios anónimos se conecten a nuestro servidor. busque la siguiente línea:

<pre>#anonymous_enable=YES</pre>

Y Cámbiela por:

<pre>anonymous_enable=YES</pre>

====== Permitir el Acceso a Usuarios Locales ======

Podemos [[Crear usuarios]] y darles acceso al servidor ftp, si no hemos permitido usuarios anónimos ésta puede ser una buna estrategia de seguridad. Para permitir a los usuarios locales tener acceso al servidor ftp busque la siguiente línea:

<pre>#local_enable=YES</pre>

Y cámbiela por:

<pre>local_enable=YES</pre>

Una buena estrategia de seguridad es, también, crear usuarios locales y no permitir el acceso al usuario root, para luego obligar a que los usuarios no puedan salir de su directorio personal. Ver siguientes secciones.

====== Permitir Escribir ======

Si hemos creado usuarios locales, les hemos dado acceso, los hemos restringido a su carpeta personal, podemos darles ahora permiso de escritura para que, por ejemplo, puedan crear directorios y subir archivos. No es una buena estrategia permitir a los usuarios anonimos que puedan escribir, no obstante es posible.

Busque la siguiente línea:

<pre>#write_enable=YES</pre>

y cámbiela por:

<pre>write_enable=YES</pre>

====== Restringir a los Usuarios a su Carpeta personal ======

Si no restringimos a los usuarios a su carpeta personal, cualquiera podría explorar todo el árbol de directorios de nuestro servidor o pc, y en función de los permisos, hacer un destrozo. Para restringirlos a su carpeta personal busque la siguiente línea:

<pre>#chroot_local_user=YES</pre>

Y cámbiela por:

<pre>chroot_local_user=YES</pre>

==== Apuntes ====

Éstas recomendaciones de configuración harán de nuestro servidor FTP un servidor bastante seguro. El archivo de configuración consta de muchas otras directivas interesantes, pero éstas son las más importantes, nos permitirán crear un servidor FTP público, con listas de acceso y cada usuario sólo podrá ver sus propios archivos, dentro de su carpeta temporal.

Podemos por ejemplo, obligar a los usuarios a usar una conexión ssh con las siguiente directivas:

<pre>
force_local_data_ssl=YES
force_local_logins_ssl=YES
</pre>

==== Véase ====

<pre>man vsftpd.conf</pre>
[[Servidor FTP]]

← Revisión anterior		Revisión de 08:09 25 oct 2011
Línea 36:		Línea 36:

	Una buena estrategia de seguridad es, también, crear usuarios locales y no permitir el acceso al usuario root, para luego obligar a que los usuarios no puedan salir de su directorio personal. Ver siguientes secciones.		Una buena estrategia de seguridad es, también, crear usuarios locales y no permitir el acceso al usuario root, para luego obligar a que los usuarios no puedan salir de su directorio personal. Ver siguientes secciones.
−
−	~~====== Permitir Escribir ======~~
−
−	Si hemos creado usuarios locales, les hemos dado acceso, los hemos restringido a su carpeta personal, podemos darles ahora permiso de escritura para que, por ejemplo, puedan crear directorios y subir archivos. No es una buena estrategia permitir a los usuarios anonimos que puedan escribir, no obstante es posible.
−
−	~~Busque la siguiente línea:~~
−
−	~~<pre>#write_enable=YES</pre>~~
−
−	~~y cámbiela por:~~
−
−	~~<pre>write_enable=YES</pre>~~

	====== Restringir a los Usuarios a su Carpeta personal ======		====== Restringir a los Usuarios a su Carpeta personal ======

@@ Línea 3: / Línea 3: @@
 '''
 Aquí se describen los pasos necesarios para instalar un servidor FTP, bien sea en la vesión Desktop o server. Para realizar la instalación y los pasos posteriores necesitaremos un usuario incluido en el archivo sudoers (con permisos de administración).
 ==== Configurando el Servidor ====

@@ Línea 73: / Línea 73: @@
 == Véase ==
-<pre>man vsftpd.conf</pre>
+ man vsftpd.conf
-[[Servidor FTP]]
+* [[Servidor FTP]]