Pyscowicz (11. heinäkuuta 2023 kello 08.56)

2023-07-11T08:56:00Z

← Vanhempi versio		Versio 11. heinäkuuta 2023 kello 11.56
Rivi 9:		Rivi 9:
	}}		}}

	'''vsftpd''' ('''''V'''ery '''S'''ecure '''FTP''' '''D'''aemon'') on [[FTP]] [[taustapalvelu]].		'''vsftpd''' ('''''V'''ery '''S'''ecure '''FTP''' '''D'''aemon'') on [[FTP]]-[[taustapalvelu]].

	==Asennus==		==Asennus==

Oselotti (4. huhtikuuta 2015 kello 21.11)

2015-04-04T21:11:31Z

← Vanhempi versio		Versio 5. huhtikuuta 2015 kello 00.11
Rivi 1:		Rivi 1:
	{{DISPLAYTITLE:~~vsftpd~~}}		{{DISPLAYTITLE:{{lcfirst:{{PAGENAME}}}}}}
	{{Ohjelma		{{Ohjelma
	\| nimi=vsftpd		\| nimi=vsftpd

Oselotti: Ak: Uusi sivu: {{DISPLAYTITLE:vsftpd}} {{Ohjelma | nimi=vsftpd | kuva= | kuvateksti= | lisenssi=GPLv2 | käyttöliittymä=taustapalvelu | kotisivu=[https://security.appspot.com/vsftpd.html se...

2014-06-19T15:01:13Z

Ak: Uusi sivu: {{DISPLAYTITLE:vsftpd}} {{Ohjelma | nimi=vsftpd | kuva= | kuvateksti= | lisenssi=GPLv2 | käyttöliittymä=taustapalvelu | kotisivu=[https://security.appspot.com/vsftpd.html se...

Uusi sivu

{{DISPLAYTITLE:vsftpd}}
{{Ohjelma
| nimi=vsftpd
| kuva=
| kuvateksti=
| lisenssi=[[GPL]]v2
| käyttöliittymä=taustapalvelu
| kotisivu=[https://security.appspot.com/vsftpd.html security.appspot.com/vsftpd.html]
}}

'''vsftpd''' ('''''V'''ery '''S'''ecure '''FTP''' '''D'''aemon'') on [[FTP]] [[taustapalvelu]].

==Asennus==
{{Asenna|vsftpd|vsftpd}}

==Asetukset==
{{Oikeudet}}
Ohjelman asetustiedoston sijainti riippuu hieman jakelusta.<br>
'''CentOS'''
/etc/vsftpd/vsftpd.conf
'''Debian'''
/etc/vsftpd.conf

Asetusten kommentoiminen ulos ei välttämättä auta, sillä vsftpd saattaa tuolloin käyttää oletusasetuksia. '''Asetusten muuttamisen jälkeen vsftpd tulee myös aina käynnistää uudelleen, jotta asetukset tulevat voimaan.'''
# service vsftpd restart

Anonyymi FTP-tunnus voidaan ottaa pois käytöstä muuttamalla <tt>anonymous_enable</tt> asetusta
anonymous_enable=NO

Kun käyttäjä yhdistää FTP-palvelimelle, voi käyttäjä liikkua koko järjestelmässä mikäli tiedostot ja hakemistot ovat luettavissa. Tämä ei ole suotavaa, sillä kuka tahansa käyttäjä voi tuolloin lukea ja ladata tiedostoja esimerkiksi <tt>/etc</tt>, <tt>/var</tt> tai <tt>/usr</tt> hakemistoista. Käyttäjien oikeudet voidaan rajata heidän omiin kotihakemistoihinsa muuttamalla <tt>chroot_local_user</tt>-asetusta.
chroot_local_user=YES

FTP on suunniteltu selväkieliseksi protokollaksi, mikä tarkoittaa sitä että tiedot kulkevat salaamattomina asiakkaan ja palvelimen välillä. Yhteys voidaan kuitenkin salata SSL/TLS-protokollalla. Ensin luodaan sertifikaatti ja salainen avain.
# openssl req -x509 -days 365 -newkey rsa:2048 -nodes -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

Tämän jälkeen tulee asetustiedostoon lisätä seuraavat muutokset:
<pre>
# Otetaan TLS/SSL käyttöön
ssl_enable=YES

# Pakotetaan asiakasohjelma käyttämään TLS-salausta sisäänkirjautuessa
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

# Määritellään SSL-sertifikaatti ja salainen avain
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem

# Määritellään portit passiivisille yhteyksille
pasv_max_port=65535
pasv_min_port=64000
</pre>

vsftpd tarjoaa useita tapoja yhteyksien ja kaistan hallintaan.
<pre>
# Anonyymien yhteyksien nopeus voidaan rajoittaa esimerkiksi 50KB/s
anon_max_rate=50000

# Käyttäjien yhteyksien nopeus voidaan rajoittaa esimerkiksi 100KB/s
local_max_rate=100000

# Yhteys katkaistaan 300 sekunnin toimettomuuden jälkeen
idle_session_timeout=300

# Maksimi yhteyksien määrä yhdestä IP-osoitteesta auttaa torjumaan muun muassa palvelunestohyökkäyksiä.
max_per_ip=50
</pre>

Lokitus kannattaa myös ottaa käyttöön.
<pre>
xferlog_enable=YES
xferlog_std_format=NO
xferlog_file=/var/log/vsftpd.log
log_ftp_protocol=YES
debug_ssl=YES
</pre>

[[Luokka:Tiedonsiirto]]
[[Luokka:Palvelimet]]

Vsftpd - Muutoshistoria

Pyscowicz (11. heinäkuuta 2023 kello 08.56)

Oselotti (4. huhtikuuta 2015 kello 21.11)

Oselotti: Ak: Uusi sivu: {{DISPLAYTITLE:vsftpd}} {{Ohjelma | nimi=vsftpd | kuva= | kuvateksti= | lisenssi=GPLv2 | käyttöliittymä=taustapalvelu | kotisivu=[https://security.appspot.com/vsftpd.html se...