Cara menginstal ProFTPD dengan TLS di CentOS 7.2

Tutorial ini menjelaskan penginstalan dan konfigurasi ProFTPD pada Server CentOS 7.2. ProFTPD adalah daemon FTP untuk sistem operasi Unix dan Linux dan didistribusikan di bawah Lisensi Publik GNU (GPL).

1 Catatan Awal

Tutorial ini didasarkan pada server CentOS, jadi Anda harus menyiapkan instalasi server CentOS 7.2 dasar sebelum melanjutkan dengan tutorial ini. Sistem harus memiliki alamat IP statis. Saya menggunakan 192.168.1.100 sebagai alamat IP saya dalam tutorial ini dan server1.example.com sebagai nama host.

2 Instal dan konfigurasikan ProFTPD

2.1 Instalasi:

Kami membutuhkan Perangkat Lunak dari repositori EPEL, aktifkan sebagai berikut:

yum -y install epel-release

Kemudian impor EPEL GPG-key:

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

dan perbarui paket:

yum -y update

Kami akan menginstal ProFTPD dan OpenSSL sebagai berikut:

yum install -y proftpd openssl proftpd-utils

Kita perlu memulai layanan dan mengaktifkannya untuk memulai saat boot secara otomatis.

systemctl start proftpd.service
systemctl enable proftpd.service

Jika Anda telah menginstal firewalld, maka konfigurasikan Firewall dengan firewall-cmd untuk membuka port FTP:

firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload

Kami dapat memeriksa versi ProFTPD sebagai berikut:

proftpd -v

2.2 Membuat Pengguna ProFTPD

Saya akan membuat grup ftpgroup dan pengguna tom untuk ProFTPD. Saya akan mengatur /ftpshare sebagai direktori home untuk pengguna tom.

groupadd ftpgroup

Selanjutnya saya akan menambahkan user srijan di ftpgroup:

useradd  -G ftpgroup tom -s /sbin/nologin -d /ftpshare
passwd tom

[[email protected] ~]# passwd tom
Changing password for user srijan.
New password: <--ftppassword
Retype new password: <--ftppassword
passwd: all authentication tokens updated successfully.
[[email protected] ~]# 

Setel izin untuk direktori ftpshare:

chmod -R 1750 /ftpshare/

Sekarang kita siap untuk koneksi ProFTPD. Tetapi koneksi belum dienkripsi, kami akan menyelesaikannya di bab berikutnya.

3 Mengaktifkan TLS Di ProFTPD

Untuk mengaktifkan TLS di ProFTPD, buka /etc/proftpd/proftpd.conf. Sebelum mengedit file, lebih baik untuk membuat cadangan file asli dan kemudian mengedit file dengan nano.

cp -pf /etc/proftpd.conf /etc/proftpd.conf.bak
nano /etc/proftpd.conf

Tambahkan dan ubah garis seperti yang ditunjukkan dalam warna merah.

[...]
DefaultRoot                     ~ !adm
PassivePorts    6000    6100
[...] 

#<IfDefine TLS>
  TLSEngine                     on
  TLSRequired                   on
  TLSRSACertificateFile         /etc/pki/tls/certs/proftpd.pem
  TLSRSACertificateKeyFile      /etc/pki/tls/certs/proftpd.pem
  TLSCipherSuite                ALL:!ADH:!DES
  TLSOptions                    NoCertRequest
  TLSVerifyClient               off
  TLSRenegotiate                ctrl 3600 data 512000 required off timeout 300
  TLSLog                        /var/log/proftpd/tls.log
#  <IfModule mod_tls_shmcache.c>
#    TLSSessionCache            shm:/file=/var/run/proftpd/sesscache
#  </IfModule>
#</IfDefine>
[...] 

Saya telah menambahkan 6000 dan 6100 port untuk mengizinkan mode pasif ftp, demikian pula saya akan mengizinkan mode pasif melalui layanan CentOS firewalld sebagai berikut:

firewall-cmd --add-port=6000-6100/tcp --permanent
firewall-cmd --reload

Kita dapat memeriksa status port sebagai berikut:

firewall-cmd --list-ports

[[email protected] ~]# firewall-cmd --list-ports
6000-6100/tcp
[[email protected] ~]#

Selain itu, kami perlu memberi tahu SELINUX untuk mengizinkan baca/tulis file.

setsebool -P allow_ftpd_full_access=1

Untuk menggunakan TLS, kita harus membuat sertifikat SSL. Saya akan membuatnya di /etc/pki/tls/certs, kita dapat membuat sertifikat SSL sebagai berikut:

openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/pki/tls/certs/proftpd.pem -out /etc/pki/tls/certs/proftpd.pem

chmod  0440 /etc/pki/tls/certs/proftpd.pem

systemctl restart proftpd.service

nano /etc/proftpd.conf

[...]
###Anonymous share#####
<Anonymous ~ftp>
  User ftp
  Group ftp

UserAlias anonymous ftp
DirFakeUser       on ftp 
DirFakeGroup on ftp
MaxClients 10

    <Directory *>    
<Limit WRITE>     
DenyAll   
</Limit> 
    </Directory>

</Anonymous>

systemctl restart proftpd.service