Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Fájlkiszolgálók
Finally, copy any files and directories you would like to make available through anonymous FTP to /
srv/files/ftp, or /srv/ftp if you wish to use the default.
1.3. Felhasználókat hitelesítő FTP konfigurálása
By default vsftpd is configured to authenticate system users and allow them to download files. If you
want users to be able to upload files, edit /etc/vsftpd.conf:
write_enable=YES
Indítsa újra a vsftpd démont:
sudo restart vsftpd
Miután a rendszer felhasználói bejelentkeznek az FTP-re, a saját könyvtáraikba fognak belépni, és
onnan tölthetnek le illetve fel, hozhatnak létre könyvtárakat stb.
Ehhez hasonlóan alapértelmezésben a névtelen felhasználók nem tölthetnek fel fájlokat az FTP-
kiszolgálóra. Ezen beállítás módosításához vegye ki a következő sort megjegyzésből, és indítsa újra a
vsftpd démont:
anon_upload_enable=YES
A névtelen FTP-feltöltés engedélyezése hatalmas biztonsági kockázat. A legjobb megoldás a
névtelen feltöltés letiltva hagyása az internetről közvetlenül elérhető kiszolgálókon.
A konfigurációs fájl számos paramétert tartalmaz. Az egyes paraméterek leírása megtalálható a
konfigurációs fájlban. Emellett a fájl kézikönyvoldalán (man 5 vsftpd.conf) is megtalálhatja ezek
leírását.
1.4. FTP biztonságossá tétele
Az /etc/vsftpd.conf tartalmaz a vsftpd biztonságosabbá tételét segítő beállításokat is. A
felhasználók például saját könyvtárukra korlátozhatók a következő kivételével a megjegyzésből:
chroot_local_user=YES
Korlátozhatja felhasználók adott csoportját is a saját könyvtárukra:
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
A fenti beállítások megjegyzésből való kivétele után hozzon létre egy /etc/vsftpd.chroot_list
nevű fájlt, amely tartalmazza a felhasználók listáját, soronként egy felhasználót. Ezután indítsa újra a
vsftpd démont:
174