1. Введение
2. Что такое FTP
3. Установка Pure-Ftpd
4. Настройка конфигурации
5. Добавление пользователя FTP
6. Изменение правил IPTABLES
7. Заключение

Введение

При настройке интеграции Астериска с различными CRM системами иногда приходится расшаривать записи разговоров на FTP. В данной статье мы рассмотрим установку FTP сервера на Centos 6. В этой статье возьмем Pure-FTPd, т. к. он прост в настройке и поддерживает использование протоколов TLS/SSL.

Что такое FTP.

FTP (file transfer protocol) – это протокол передачи файлов в сети. По этому протоколу можно подключаться к FTP-серверу и просматривать, а также скачивать и загружать файлы на него. Одной серьезной проблемой FTP является то, что пароль для подключения передается в «чистом» виде.

Установка Pure-Ftpd

В текущем разделе рассмотрим установку пакетов Pure-FTPd на систему. Для этого необходимо подключить репозиторий epel. Затем найдем необходимое название пакета в репозитории командой yum search. После того, как нашли необходимый пакет, нам его необходимо будет установить командой.

yum install

 yum install   epel-release -y   yum search   pure | grep ftp   yum install   -y pure-ftpd   

После установки пакетов, запустим наш сервер командой

   service pure-ftpd start 

И добавим этот сервис в автозагрузку командой

chkconfig
 chkconfig pure-ftpd --add   chkconfig pure-ftpd on   

Настройка конфигурации

В этом разделе рассмотрим необходимые параметры, которые важно указать при настройке FTP-сервера. Все настройки сервера находятся в конфигурационном файле pure-ftpd.conf. Вы сможете его найти в директории /etc/pure-ftpd/. Открываем его любым текстовым редактором vim, nano и т.д.

Первым, что необходимо поменять — доступ к системным директориям и разрешить только обращение к домашней директории. За это отвечает параметр ChrootEveryone.

   ChrootEveryone yes   

Следующим изменяемым параметром будет NoAnonymous. Он отвечает за запрет подключения от анонимных пользователей.

   NoAnonymous yes   

Следующим пунктом будет определение директории хранения БД пользователей. Для этого используется параметр PureDB.

   PureDB   /etc/pure-ftpd/pureftpd.pdb   

Чтобы ограничить количество подключаемых пользователей используем параметр MaxClientsNumber.

   MaxClientsNumber 10   

Также для ограничения подключений с одного IP адреса используем параметр MaxClientsPerIP.

   MaxClientsPerIP 2   

После всех правок сохраняем все изменения и перезапускаем сервис командой.

 service pure-ftpd restart

Добавление пользователя FTP

В текущем разделе разберем создание пользователя и группы для доступа к ftp.

Сначала необходимо добавить пользователя в систему с указанием домашней директории. Для этого используется системная команда useradd с ключем -d.

   useradd -d /var/spool/asterisk/monitor -s /sbin/nologin meliheora   

Дальше, нам необходимо добавить пользователя в группу ftpgroup. Для добавления в группу используем системную команду.

usermod
usermod -a -G asterisk meliheora   

pure-pw useradd

-u указывается пользователь системы, которого мы ранее добавили

—g указывается группа в которую ранее добавили пользователям

—d указывается домашняя директория

   pure-pw useradd meliheora -u 502 -g 502 -d /var/spool/asterisk/monitor   

После ввода пароля для пользователя его необходимо добавить в базу пользователей pure-ftp. Это выполняется командой.

pure-pw mkdb

Теперь проверим корректность введенных команд. Отобразим добавленного пользователя и дополнительную информацию по нему.

   pure-pw show meliheora   

Проверив добавленного пользователя перезапускаем работу сервиса. Чтобы применились все наши настройки.

Изменение правил IPTABLES

Чтобы начать использовать FTP подключения необходимо настроить на firewall правила подключения к АТС. FTP использует TCP порт 21. Необходимо добавить правило разрешающее подключение по этому порту.

Сначала посмотрим текущие правила IPTABLES с нумерацией строк.

   iptables -L -nv   --line-numbers    

Для добавления правила будем использовать следующую строку:

   iptables -I   INPUT 9 -p tcp --dport 21 -s 192.168.0.0/16 -j ACCEPT   

Теперь подробнее разберем что же здесь написано.

-I – указывается имя цепочки и через пробел номер строки, куда необходимо добавить правило
-p – указывается протокол подключения
—dport (два -) — указывается порт назначения
-s – указывается размерность сети, с которой разрешено подключение
-j – указывается направление правила, это может быть кастомная цепочка правил или правило действия ACCEPT/DROP/REJECT

 После внесения изменений в firewall необходимо сохранить правила iptables командой

service iptables save

Заключение

В этой статье мы разобрали как устанавливать ftp-сервер на Centos 6. Было рассмотрена минимальная конфигурация сервера. Смогли добавить нового пользователя и настроили правила iptables. Придерживаясь этих минимальных инструкций вы сможете развернуть у себя на АТС ftp-сервер.