Practica VSFTPD: Diferència entre les revisions

De Cacauet Wiki
Dreceres ràpides: navegació, cerca
(Part I Server)
(Part II Server)
Línia 36: Línia 36:
 
=== Part II Server ===
 
=== Part II Server ===
 
# Els usuaris han d'estar bloquejats (engabiats, chroot) dins del seu ''home directory'' i no han de poder remenar els arxius del servidor.
 
# Els usuaris han d'estar bloquejats (engabiats, chroot) dins del seu ''home directory'' i no han de poder remenar els arxius del servidor.
 +
#*NOTA: Des d'una certa versió del vsftpd, si engabiem amb chroot no ens deixarà entrar els usuaris que puguin escriure als seus ''home directories''. Per saltar-nos aquesta directiva de seguretat podeu mirar-vos aquest article:
 +
#*:http://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/
 
# Veuràs que els directoris compartits han deixat de funcionar. Busca una manera alternativa de compartir directoris ja que els links simbòlics no funcionen (pista: amb la comanda <code>mount --bind ...</code>).
 
# Veuràs que els directoris compartits han deixat de funcionar. Busca una manera alternativa de compartir directoris ja que els links simbòlics no funcionen (pista: amb la comanda <code>mount --bind ...</code>).
 
# L'usuari anonymous ha d'estar engabiat a la carpeta pública.
 
# L'usuari anonymous ha d'estar engabiat a la carpeta pública.

Revisió de 11:13, 19 des 2012

L'objectiu de la pràctica és instal·lar un servei FTP per la nostra xarxa local.

La màquina que contindrà el servidor de FTP serà el Ubuntu Server (FUNKYSERVER). Aquesta serà l'encarregada de mantenir l'estructura de fitxers i directoris a oferir als clients, validar les connexions i executar les ordres dels clients.

Recorda que has de realitzar un informe d'aquesta pràctica segons les normes de presentació de treballs del curs.

Introducció

El servei FTP utilitza el port 21. Té 2 possibles modes:

  • Actiu (port 20): la iniciativa de transferència la pren el servidor.
  • Passiu (port aleatori no privilegiat): la iniciativa de transferència la pren el client.

Mireu-vos els diagrames d'aquest article sobre mode FTP actiu vs. passiu.


L'usuari anonymous és un usuari només del servei FTP. Per tant, no cal crear-lo, sinó simplement activar-lo en la configuració del servei FTP.


Configuració del servidor

Per poder-ho dur a terme les tasques heu de tenir molt clar:

  • L'arxiu de configuració és /etc/vsftpd.conf
  • Els permisos i propietari/grup de les carpetes esmentades.

Part I Server

  1. Crea l'usuari “james” al servidor.
  2. Activa el compte anonymous del servidor FTP.
  3. Esbrina quina és la carpeta per defecte on escriu l'usuari anonymous.
  4. Crea una carpeta pública a /var/ftp on tothom (tant anonymous com els usuaris de sistema) pugui llegir però no escriure.
  5. Crea una carpeta privada a /var/ftp-priv on només podran llegir i escriure els usuaris registrats al servidor (no el "anonymous").
    Pista: caldrà que creis un grup "lacetania" i atorguis els permisos necessaris perquè això funcioni.
  6. Els usuaris han de tenir accés directe a la carpeta pública i a la privada mitjançant links simbòlics des del seu home directory.
  7. Cal tenir un usuari administrador (funky) capaç de realitzar qualsevol operació sobre les carpetes.

Mostra el resultat al professor tal i com ho tens ara.

Part II Server

  1. Els usuaris han d'estar bloquejats (engabiats, chroot) dins del seu home directory i no han de poder remenar els arxius del servidor.
  2. Veuràs que els directoris compartits han deixat de funcionar. Busca una manera alternativa de compartir directoris ja que els links simbòlics no funcionen (pista: amb la comanda mount --bind ...).
  3. L'usuari anonymous ha d'estar engabiat a la carpeta pública.


Clients

Com a clients podeu utilitzar el mateix navegador d'arxius de l'Ubuntu o el de Windows (s'accedeix amb ftp://...). El firefox no serveix perquè només et deixa descarregar i no pujar arxius.

El client de FTP més conegut és el Filezilla. Instal·leu-lo ales màquines client i afegiu algun pantallasso.


Servidor AWS

Si disposes d'un servidor AWS d'Amazon el configurarem com un servei de hosting. Configura'l de la següent manera:

  • Usuaris "james" i "profe" tinguin accés al seu espai web però estiguin engabiats.
  • Crea també la carpeta compartida pels dos usuaris com has fet a la pràctica anterior. Ambdós han de poder escriure-hi.
  • Restringeix l'accés per SSH a l'usuari "james".