In diesem Howto wird Schritt für Schritt erklärt wie man den vsftpd konfiguriert.
27.03.2005
Konfiguration erstellt
apt-get install vsftpd
Es wird nur das Paket vsftpd benötigt. Eventuell fehlende Libraries installiert apt-get automatisch.
Die Datei für den vsftpd ist /etc/vsftpd.conf. Diese ist normalerweise gut dokumentiert, jedoch werde ich auf die relevanten Anweisungen genauer eingehen.
ftpd_banner=example.com FTP server
Der String nach obiger Anweisung wird ausgegeben, falls sich ein Client zum FTP Server verbindet. Der String kann nach belieben variieren.
listen=YES
Hiermit wird der vsftpd standalone betrieben, also nicht über einen so genannten Superserver wie inetd bzw. xinetd
xferlog_enable=YES
Mit dieser Anweisung wird das Logging für uploads und downloads aktiviert. Alternativ kann das Logging auch abgeschaltet werden (Wert auf NO setzen).
connect_from_port_20=YES
Damit wird angegeben, dass PORT style Datenverbindungen den Port 20 benutzen. Da für Datenverbindungen der Port 20 benutzt wird, wird die Anweisung auf YES gesetzt.
hide_ids=YES
Hiermit werden der Benutzer und die Gruppe, welche eine Datei besitzen, nicht angezeigt. Es wird als Eigentümer (owner) der Benutzer ftp angezeigt, obwohl am Dateisystem ein anderer Benutzer die Datei besitzt.
max_clients=20
Hier wird die Anzahl der gleichzeitigen Verbindungen von Clients beschränkt. Es können je nach belieben mehr oder weniger Clients zugelassen werden (z.B. je nach Abhängigkeit der Bandbreite).
max_per_ip=1
Damit wird nur eine Verbindung von ein und der selben IP Adresse zugelassen. Der Client kann sich somit nur einmal zum FTP Server verbinden. Parallele Verbindungen vom selben Client werden unterbunden.
anon_root=/home/ftp
Hiermit wird das Verzeichnis /home/ftp/ als root Verzeichnis des FTP Servers angegeben. Verbindet sich ein User zum FTP Server, so wird der Inhalt von /home/ftp/ gelistet.
anonymous_enable=YES
Um anonymen Zugang zum Server zu gewähren, muss diese Anweisung auf YES gesetzt werden.
write_enable=YES
Um jeglichen schreibenden Zugriff auf den Server zu erlauben (z.b. um Dateien hochzuladen) muss write_enable aktiviert sein.
anon_upload_enable=YES
Mit dieser Anweisung wird auch anonymen Usern erlaubt, Dateien auf den FTP Server hochzuladen.
anon_mkdir_write_enable=YES
Damit anonyme User auch Verzeichnisse erstellen dürfen, ist obige Anweisung notwendig.
Falls vsftpd noch nicht läuft, wird dieser mit /etc/init.d/vsftpd start gestartet. Läuft bereits eine Instanz, so ist anstatt start der Parameter restart mitzugeben. Etwaige Fehlermeldungen werden entweder auf der Konsole oder im Logfile ausgegeben.
Einloggen auf dem FTP Server mittels ftp localhost bzw. ftp IP/Hostname falls man nicht lokal auf dem Server eingeloggt ist. Nach kurzer Zeit erscheint das oben angegebene Banner als Welcome Message. Mit einem dir bzw. ls wird der Inhalt angezeigt. Sollte das nicht funktionieren, überprüfen ob in oben angegebenen Verzeichnis der Benutzer ftp Lese- bzw. Schreibrechte (im Uploadverzeichnis) hat.
© 2015 Gerald Holl