Category Archives: Ubuntu

Servidor FTP bajo un host virtual basado en IP

Hola a todos, hoy vamos a a configurar un servidor FTP bajo un host virtual basado en IP. Usaremos ProFTPd en Ubuntu.

Hace tiempo creamos host virtuales basados en IP para Apache, en este caso lo haremos para ProFTPd. No debemos de tener problemas para hacerlo ya que es muy parecido.

Introducción

Para crear nuestro servidor FTP seguiremos las siguientes pautas:

  1. Estará sobre una interfaz de red virtual.
  2. Será de sólo lectura para los usuarios anónimos y admitirá a los usuarios de sistema.
  3. Los usuarios de sistema no podrán salir de su «home».
  4. Los usuarios anónimos no podrán salir de su directorio por defecto.

Vamos a proceder.

Creando la interfaz de red virtual

Para crear una interfaz de red virtual, debemos saber cómo se llama nuestra interfaz física. Para saberlo, abrimos un terminal y tecleamos:

ifconfig

Como podemos ver marcado en la imagen, nuestra interfaz física de red se llama eth2. Vamos a crear una interfaz de red virtual a partir de la interfaz física. Desde un terminal tecleamos:

sudo ifconfig eth2:1 172.16.100.10 netmask 255.255.0.0

Bien, ya tenemos la interfaz creada. Ahora toca configurar nuestro VirtualHost para ProFTPd.

Configurando nuestro VirtualHost

Pasemos ahora a configurar el host virtual para ProFTPd. En un terminal tecleamos:

sudo gedit /etc/proftpd/proftpd.conf

Nos vamos al final del archivo y añadimos lo siguiente:

<VirtualHost 172.16.100.10>
     RequireValidShell     on
     TransferLog           /var/log/proftpd/virtual
     DefaultRoot           ~

     <Limit LOGIN>
          AllowAll
     </Limit>

     <Anonymous /var/ftp/descargas>
          User            ftp
          UserAlias       anonymous     ftp
          RequireValidShell    off
          <Limit LOGIN>
               AllowAll
          </Limit>
          <Limit WRITE>
               DenyAll
          </Limit>
     </Anonymous>
</VirtualHost>

Explicación del código:

En primer lugar se crea la directiva VirtualHost a la que se le asigna la dirección IP de la interfaz de red virtual que creamos anteriormente. Dentro de la directiva VirtualHost, se añaden una serie de parámetros de configuración, el primero RequireValidShell se establece a on para impedir que a nuestro FTP entren usuarios con shell falsa.

El parámetro TransferLog sirve para indicar cual será el archivo de log que registrará el movimiento de archivos en nuestro FTP. DefaulRoot es el directorio por defecto del que no podrá subir el usuario, en este caso, el directorio por defecto es el home de cada usuario y se indica con ~.

La directiva Limit LOGIN junto al parámetro AllowAll indica que todos los usuarios tendrán autorizado hacer login en nuestro FTP. Si quisiéramos denegar el login a todos los usuarios, pues tendriamos que cambiar el parámetro AllowAll por DenyAll.

A continuación nos encontramos con la directiva Anonymous, a esta directiva se le asigna el directorio del que no podrán subir los usuarios anónimos. En el parámetro User, indicamos que realmente se va a acceder al FTP con un usuario que existe en el sistema, ese usuario se llama ftp.

UserAlias nos sirve para definir un alias a nuestro usuario ftp, ese alias será anonymous y lo usaremos para entrar al FTP. En este caso RequireValidShell se pone en off para permitir que sí entren usuarios con shell falsa. Ahora nos queda la directiva Limit WRITE, que en este caso está limitada sólo a los usuarios anónimos mediante el parámetro DenyAll.

Bien, ya tenemos nuestro VirtualHost configurado, ahora tenemos que reiniciar el servicio. Desde un terminal tecleamos:

sudo service proftpd restart

Verificando el funcionamiento

Vamos ahora a verificar que todo está correcto. Para ello usaremos FileZilla. En un tutorial anterior explico cómo instalar FileZilla.

Bien, abrimos FileZilla (Aplicaciones / Internet / FileZilla FTP client) y nos logeamos con un usuario anónimo.

Bien, nos lleva a nuestro directorio FTP, ubicado en /var/ftp/descargas. Vamos a ver qué ocurre al logearnos como un usuario de sistema.

Al entrar al FTP con un usuario de sistema, nos redirige a su directorio home. Los usuarios de sistema sí tienen permisos de escritura en su home, vamos a probar a subir un archivo.

Como se ve en la imagen, el archivo revista.pdf ha sido correctamente subido.

Comprobemos ahora los propios logs de ProFTPd. En un terminal escribimos:

sudo less /var/log/proftpd/proftpd.log

Como se ve en la imagen, primero inició sesión un usuario anónimo, después lo hizo el usuario tardes. Comprobemos ahora el log propio de nuestro VirtualHost. En el terminal escribimos:

sudo less /var/log/proftpd/virtual

En ese log quedó registrada la subida del archivo revista.pdf.

Configurar ProFTPd para usuarios anónimos

Muy buenas a todos, hoy vamos a configurar ProFTPd para que sólo puedan acceder a nuestro FTP usuarios anónimos. También limitaremos a los usuarios para que no puedan navegar por el sistema, y sólo lo hagan por el directorio que nosotros indiquemos en la configuración de ProFTPd. Empecemos.

Creando el directorio por defecto

Vamos a empezar definiendo el directorio que va a usar nuestro FTP. Ya que va a ser un directorio genérico para que los usuarios anónimos descargen contenido, no tiene sentido crearlo dentro de /home. Podemos por ejemplo establecer el directorio en:

  • /var/ftp/descargas

Una vez tenemos el directorio decidido, procedemos a crearlo. Desde un terminal escribimos:

sudo mkdir -p /var/ftp/descargas

Vale, una vez creado el directorio de nuestro FTP, vamos a indicar en la configuración de ProFTPd que ese es el directorio por defecto. En un terminal escribimos:

sudo gedit /etc/proftpd/proftpd.conf

Una vez con el documento abierto, añadimos esta línea al final del documento:

DefaultRoot /var/ftp/descargas

Guardamos los cambios en el archivo y vamos ahora a limitar el acceso a todos los usuarios excepto a los anónimos.

Configurando permisos

Vamos ahora a configurar los permisos. Queremos que únicamente se puedan conectar al FTP los usuarios anónimos. Para hacer esto debemos editar el mismo fichero que antes y añadir al final el siguiente bloque de código:

<Limit LOGIN>
   DenyAll
</Limit>

<Anonymous /var/ftp/descargas>
   User                   ftp
   UserAlias              anonymous    ftp
   RequireValidShell      off

   <Limit LOGIN>
      AllowAll
   </Limit>
</Anonymous>

Ahora vamos a hacer dueño al usuario ftp del directorio /var/ftp/descargas. Nos vamos a un terminal y escribimos:

sudo chown -R ftp /var/ftp/descargas

Para que los cambios se guarden, debemos reiniciar el servicio. Desde un terminal:

sudo service proftpd restart

Verificando el funcionamiento

Vamos a intentar entrar con el usuario tardes.

En la imagen podemos ver que el usuario tardes no se ha podido conectar.

Ahora vamos a hacerlo con un usuario anónimo.

Un usuario anónimo sí puede hacer login en el FTP y tiene acceso a los archivos del servidor, en este caso una canción y una película. Aunque como se puede ver a continuación, tiene permisos de escritura ya que no puede subir ningún archivo al FTP.

Como vemos en el log de ProFTPd, el usuario tardes no se ha podido conectar ya que tiene el acceso limitado. Sin embargo, un usuario anónimo sí puede conectarse sin problemas.

Bibliografía

  • Apuntes de clase.

Instalación y configuración de ProFTPd en Ubuntu

Hola a todos, volviendo a la rutina de las clases, hoy toca instalar y configurar ProFTPd.  Vamos a instalarlo bajo Ubuntu. Así que vamos a la tarea.

Protocolo FTP

El protocolo FTP (en inglés File Transfer Protocol), es un protocolo de red para la transferencia de archivos entre sistemas conectados a una red con protocolo TCP (Transmission Control Protocol). Está basado en la arquitectura cliente-servidor. Desde un equipo cliente, nos podemos conectar a un servidor, ya sea para descargar archivos de él o para enviarlos, todo esto independientemente del sistema operativo que usemos.

¿Qué es ProFTPd?

ProFTPd es un servidor FTP bajo licencia GPL y multiplataforma, aunque no está para Microsoft Windows. ProFTPd puede ser fácilmente configurable, siendo sus archivos de configuración muy parecidos a los de Apache. Puede ser enjaulado independientemente del sistema de archivos sobre el que trabaje y soporta IPv6.

Instalando ProFTPd

Para instalar ProFTPd en Ubuntu, podemos buscarlo en Synaptic, o abrir un terminal y teclear:

sudo aptitude install proftpd

Una vez el proceso haya concluido, tendremos instalado ProFTPd en nuestra máquina.

Configurando ProFTPd

Vamos a pasar ahora a la configuración de ProFTPd.

Definiendo los mensajes

Para definir los mensajes de ProFTPd editamos el archivo de configuración, este archivo es /etc/proftpd/proftpd.conf. Vamos a editarlo, en un terminal escribimos:

sudo gedit /etc/proftpd/proftpd.conf

Ahora nos vamos al final del archivo, y añadimos estas dos líneas:

AccessGrantMsg    "¡Bienvenido al FTP!"
AccessDenyMsg    "¡Imposible entrar!"

Si conseguimos entrar correctamente, el cliente FTP nos responderá con el primer mensaje, si por el contrario, nuestro acceso es denegado nos responderá con el segundo mensaje.

Creando los usuarios con shell falsa

Para comprobar que esos mensajes van a aparecer, vamos a crear dos usuarios en el sistema. Ambos usuarios usarán una shell falsa y sólo autorizaremos a un usuario el acceso al FTP. Antes de crear el usuario, vamos a crear su carpeta personal, para ello, desde un terminal tecleamos:

sudo mkdir /home/zapatero

Una vez tenemos creada su carpeta personal, pasamos a crear el usuario en sí. Para crear un usuario con shell falsa, desde un terminal y tecleamos:

sudo useradd -d /home/zapatero -s /bin/false zapatero

Bien, ya tenemos creada la carpeta personal del usuario zapatero. Vamos ahora a hacerle dueño de su carpeta personal, en un terminal tecleamos:

sudo chown -R zapatero /home/zapatero

Bien, ya tenemos creado el primer usuario. Ahora repetimos los mismos pasos para crear el segundo usuario.

Creamos su carpeta personal:

sudo mkdir /home/rajoy

Lo añadimos al sistema:

sudo useradd -d /home/rajoy -s /bin/false rajoy

Ahora le hacemos dueño de su carpeta:

sudo chown -R rajoy /home/rajoy

Antes de proceder a establecer los permisos, necesitamos crear una contraseña para cada usuario. Así que abrimos un terminal y tecleamos:

sudo passwd zapatero

Y del mismo modo para rajoy:

sudo passwd rajoy

Estableciendo permisos

Vamos ahora a configurar ProFTPd para que sólo permita el acceso al usuario zapatero. Nos vamos a un terminal, y volvemos a abrir el fichero proftpd.conf.

sudo gedit /etc/proftpd/proftpd.conf

Ahora nos vamos de nuevo al final del archivo, y debajo de las líneas que habíamos introducido antes, añadimos lo siguiente:

<Limit LOGIN>
   AllowUser zapatero
   DenyAll
</Limit>
RequireValidShell   off

La última línea que hemos introducido, es para que se puedan conectar al FTP usuarios con shell falsa. Esta línea aparece comentada más arriba, podemos quitar el comentario o escribirla al final.

Verificando el funcionamiento

Bueno, vamos a ver si zapatero puede acceder a nuestro FTP. Antes de nada, para conectarnos al FTP, necesitamos un cliente, así que vamos a instalar FileZilla. En un terminal escribimos:

sudo aptitude install filezilla

Vamos ahora a abrir FileZilla. Aplicaciones, Internet, FileZilla.

Cuando tenemos FileZilla abierto, nos conectamos al servidor FTP.

Introducimos la dirección IP de nuestra máquina, en mi caso tengo una dirección IP especial porque estoy bajo una máquina virtual. También introducimos el nombre del usuario, su respectiva contraseña y pulsamos intro.

Como podemos ver en el log de FileZilla, la conexión se ha realizado correctamente.

Pero, ¿qué ocurriría al intentar acceder con el usuario rajoy?

Justo lo que queriamos, hemos denegado el acceso a rajoy y se lo hemos permitido a zapatero.

También podemos comprobarlo en el log de ProFTPd, este log se encuentra en /var/log/proftpd/proftpd.log. Tecleamos en un terminal:

sudo less /var/log/proftpd/proftpd.log

Algo así será lo que veamos:

Bibliografía