Cómo instalar ProFTPD en CentOS 7.0

Este documento describe cómo instalar y configurar ProFTPD en CentOS 7.0 Server. ProFTPD es un demonio FTP para sistemas operativos Unix y similares a Unix. ProFTPD se desarrolla, publica y distribuye bajo la Licencia Pública GNU (GPL), que básicamente lo establece como software libre, lo que significa que se puede vender, licenciar y manipular de cualquier otra forma que se desee, siempre que el código fuente completo y completo acompañe a cualquier ProFTPD empaqueta o está disponible en todos y cada uno de los sitios que distribuyen archivos binarios precompilados. El software puede ser modificado por cualquier persona en cualquier momento, siempre que todos los trabajos derivados también tengan la licencia pública GNU.

1 nota preliminar

Este tutorial se basa en el servidor CentOS 7.0, por lo que debe configurar una instalación básica del servidor CentOS 7.0 antes de continuar con este tutorial. El sistema debe tener una dirección IP estática. Uso 192.168.0.100 como mi dirección IP en este tutorial y server1.example.com como nombre de host.

2 Instalar ProFTPD

2.1 Instalación:

Para esto habilite EPEL de la siguiente manera:

rpm -ivh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-2.noarch.rpm

Primero instalaremos ProFTPD y OpenSSL de la siguiente manera:

yum install -y proftpd openssl proftpd-utils

Necesitamos iniciar los servicios

systemctl start proftpd.service
systemctl enable proftpd.service

Además en CentOS 7.0 necesitamos configurar Firewall-cmd para el servicio ftp de la siguiente manera:

firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload

Podemos comprobar la versión de ProFTPD de la siguiente manera:

proftpd -v

2.2 Creación de usuarios de ProFTPD

Para ello crearé un grupo ftpgroup y el usuario srijan para ProFTPD. Restringiré el usuario srijan con el directorio de inicio como /ftpshare

groupadd ftpgroup

A continuación agregaré el usuario srijan en ftpgroup:

useradd  -G ftpgroup srijan -s /sbin/nologin -d /ftpshare
passwd srijan

[[email protected] ~]# passwd srijan
Changing password for user srijan.
New password: <--ftppassword
Retype new password: <--ftppassword
passwd: all authentication tokens updated successfully.
[[email protected] ~]# 

A continuación, debemos hacer que el directorio esté protegido contra la eliminación y el cambio de nombre de su contenido por parte de cualquier usuario, por lo que cambiaremos los permisos del directorio de la siguiente manera:

chmod -R 1777 /ftpshare/

Ahora estamos listos para la conexión ProFTPD

Ahora podemos iniciar sesión con el usuario srijan y la contraseña en ftp://192.168.0.100

3 Habilitación de TLS en ProFTPD

Para habilitar TLS en ProFTPD, abra /etc/proftpd/proftpd.conf antes de editar el archivo. Es mejor hacer una copia de seguridad del archivo original y luego editar el archivo como se muestra a continuación:

cp /etc/proftpd.conf /etc/proftpd.conf.bak
nano /etc/proftpd.conf 

Dar las entradas como se muestra

[...]
DefaultRoot                     ~ !adm
PassivePorts    6000    6100
[...] 

#<IfDefine TLS>
  TLSEngine                     on
  TLSRequired                   on
  TLSRSACertificateFile         /etc/pki/tls/certs/proftpd.pem
  TLSRSACertificateKeyFile      /etc/pki/tls/certs/proftpd.pem
  TLSCipherSuite                ALL:!ADH:!DES
  TLSOptions                    NoCertRequest
  TLSVerifyClient               off
  TLSRenegotiate                ctrl 3600 data 512000 required off timeout 300
  TLSLog                        /var/log/proftpd/tls.log
#  <IfModule mod_tls_shmcache.c>
#    TLSSessionCache            shm:/file=/var/run/proftpd/sesscache
#  </IfModule>
#</IfDefine>
[...] 

He agregado puertos 6000 y 6100 para permitir el modo pasivo de ftp, de manera similar permitiré el modo pasivo a través del servicio de firewall de CentOS de la siguiente manera:

firewall-cmd --add-port=6000-6100/tcp --permanent
firewall-cmd --reload

Podemos verificar el estado de los puertos de la siguiente manera:

firewall-cmd --list-ports

[[email protected] ~]# firewall-cmd --list-ports
6000-6100/tcp
[[email protected] ~]#

Además, debemos decirle a SELINUX que permita la lectura/escritura de los archivos.

setsebool -P allow_ftpd_full_access=1

Para usar TLS, debemos crear un certificado SSL. Lo crearé en /etc/pki/tls/certs, podemos generar el certificado SSL de la siguiente manera:

openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/pki/tls/certs/proftpd.pem -out /etc/pki/tls/certs/proftpd.pem

chmod  0440 /etc/pki/tls/certs/proftpd.pem

systemctl restart proftpd.service

nano /etc/proftpd.conf

[...]
###Anonymous share#####
<Anonymous ~ftp>
  User ftp
  Group ftp

UserAlias anonymous ftp
DirFakeUser       on ftp 
DirFakeGroup on ftp
MaxClients 10

    <Directory *>    
<Limit WRITE>     
DenyAll   
</Limit> 
    </Directory>

</Anonymous>

systemctl restart proftpd.service