Skip to main content

vsftpd (Very Secure FTP Daemon)

Это популярный FTP-сервер для Linux, который обеспечивает безопасный доступ к файлам через FTP и FTPS.

Установка​

sudo apt update
sudo apt install vsftpd openssl

Создание FTP-пользователя с nologin​

1. Создайте пользователя без возможности входа в систему​

sudo adduser ftpuser
sudo usermod -s /usr/sbin/nologin ftpuser

Предоставление доступа к чужой директории​

Пусть у нас есть пользователь user, владелец /home/user/Files. Чтобы ftpuser имел доступ​

2. Добавьте ftpuser в группу user​

sudo usermod -aG user ftpuser

3. Установите нужные права на каталог​

sudo chmod 750 /home/user/Files
  • 7 (чтение, запись, выполнение) для владельца (user)
  • 5 (чтение, выполнение) для группы (user, в которую мы добавили ftpuser)
  • 0 — никаких прав для остальных

4. Сделайте символическую ссылку на эту папку​

sudo mkdir -p /home/ftpuser/ftp
sudo ln -s /home/user/Files /home/ftpuser/ftp/files
sudo chown -R ftpuser:ftpuser /home/ftpuser/ftp

Важно: если vsftpd ругается на симлинк или chroot, нужно разрешить это явно (см. конфиг ниже).

Конфигурация vsftpd​

Откройте файл:

sudo nano /etc/vsftpd.conf

Убедитесь, что есть следующие параметры:

listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000

user_sub_token=$USER
local_root=/home/$USER/ftp

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

# Разрешаем работу с симлинками внутри chroot
allow_writeable_chroot=YES

TLS (FTPS)​

Создайте самоподписанный сертификат:

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.pem \
  -out /etc/ssl/private/vsftpd.pem

Добавьте в конфигурацию:

rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

Финализация​

echo "ftpuser" | sudo tee -a /etc/vsftpd.userlist
sudo systemctl restart vsftpd

Если стоит UFW:

sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp

Подключение​

  • IP-адрес сервера
  • Логин: ftpuser
  • Пароль: как задан при создании
  • Режим: Explicit FTP over TLS