PT2 - Instalación y configuración del servicio FTP en Ubuntu Server_JoelHC

SAVE OFFLINE

PT2​​ -​​ Instalación​​y​​configuración​​del​​servicio​​FTP​​en​​Ubuntu​​Server El​​ objetivo​​de​​esta​​práctica​​es​​la​​instalación​​y​​configuración​​de​​un​​servidor​​FTP​​en​​ el sistema operativo​​ Ubuntu​​Server.​​El​​servidor​​FTP​​que​​instalaremos​​esvsftpd 1.​​ Indicar​​ el​​comando​​necesario​​para​​instalar​​el​​servidor​​vsftpd. sudo​​ apt-get​​install​​vsftpd 2.Indicar​​ los​​comandos​​necesarios​​para​​iniciar,​​parar​​y​​reiniciar​​el​​servicio​​vsftpd. Iniciar:​​ sudo​​service​​vsftpd​​start Parar:​​ sudo​​service​​vsftpd​​stop Reiniciar:​​sudo​​service​​vsftpd​​restart 3.Indicar​​ cómo​​comprobaríamos​​que​​el​​servidor​​FTP​​está​​funcionando. Per​​ comprovar-lo​​possariem​​la​​següent​​comanda: ps​​ aux​​ |​​ grep​​vsftpd

4.¿Cómo​​ podríamos​​comprobar​​que​​el​​servidor​​FTP​​está​​escuchando​​en​​el​​puerto 21? Posant​​ la​​comanda​​nmap​​localhost. 5.¿Cuál​​ es​​el​​fichero​​de​​configuración​​del​​servidor​​vsftpd? El​​ fixer​​ es​​el​​que​​s’obre​​amb​​la​​comanda​​sudo​​nano​​/etc/vsftpd.conf

Las​​ directivas​​por​​defecto​​del​​fichero​​de​​configuración​​del​​servidor​​vsftpd​​son​​las siguientes: listen=YES anonymous_enable=NO local_enable=YES dirmessage_enable=YES use_localtime=YES xferlog_enable=YES connect_from_port_20=YES

secure_chroot_dir=/var/run/vsftpd/empty pam_service_name=vsftpd rsa_cert_file=/etc/ssl/private/vsftpd.pen

Indicad​​ qué​​directivas​​será​​necesario​​modificar,​​añadir​​o​​eliminar​​para​​que​​el servidor​​ FTP​​tenga​​las siguientes​​características. 6.Sólo​​ acceso​​invitado​​y​​sólo​​permiso​​para​​descargar​​ficheros. Modifiquem​​anonymus_enable​​ a​​YES,​​el​​usuari​​ara​​nomes​​pot​​llegir​​fitxers, despres​​ posem​​NO​​en​​local_enable​​per​​a​​deshabilitar​​tots​​els​​demes​​usuaris​​ i posem​​ tambe​​anon_world_readable_only​​(el​​valor​​que​​porta​​per​​defecte​​es YES)

7.Sólo​​ acceso​​invitado​​y​​permiso​​ para​​descargar​​y​​subir​​ficheros. Ara​​ per​​ fer​​aixo​​fem​​exactament​​lo​​mateix​​que​​en​​el​​6​​(l’anterior​​exercici)​​pero a​​ mes​​ posem​​write_enable=YES​​i​​tambe​​anon_upload_enable=YES

8.Todas​​ las​​características​​de​​la​​pregunta​​anterior​​y,​​además,​​otorgar​​permiso​​para los​​ usuarios​​anónimos​​para​​crear​​ carpetas.​​Los​​ficheros​​subidos​​deben​​ser accesibles​​(ver​​el​​contenido​​y​​descargar)​​por​​el​​resto​​de​​usuarios​​anónimos.​​Los directorios​​creados​​también​​deben​​ser​​accesibles​​por​​el​​resto​​de​​usuarios​​anónimos. Fem​​ lo​​ mateix​​que​​als​​exercicis​​ anteriors​​per​​aquesta​​vegada​​afegim, vsftpd.conf anon_mkdir_write_enable=YES

9.Todas​​ las​​características​​de​​la​​pregunta​​anterior​​y,​​además,​​otorgar​​permiso​​a​​los usuarios​​ anónimos​​para​​borrar​​y​​actualizar​​los​​ficheros​​del​​servidor. Una​​ altra​​ vegada​​posem​​lo​​mateix​​pero​​afegim​​aquesta​​vegada anon_other_write_enable=YES

10.Sólo​​ acceso​​como​​usuario​​local​​y​​sólo​​permiso​​para​​descargar​​ficheros. Ara​​ en​​ aquest​​cas,​​tindriem​​que​​posar​​anonymous_enable​​en​​NO,​​local_enable en​​ YES​​ i​​ write_enable​​en​​NO 11.Sólo​​ acceso​​como​​usuario​​local,​​permiso​​para​​subir​​ficheros,​​crear​​carpetas​​y modificar​​ los​​ficheros​​del​​servidor. Write_enable=YES

12.Todas​​ las​​características​​de​​la​​pregunta​​anterior​​y,​​además,​​impedir​​que​​los usuarios​​ locales​​naveguen​​por​​todo​​el​​sistema​​de​​ficheros. chroot_local_user=YES allow_writeable_chroot=YES

13.Todas​​ las​​características​​de​​la​​pregunta​​anterior​​pero​​permitiendo​​al​​usuario administrador​​navegar​​por​​el​​sistema​​de​​ficheros.

chroot_list_enable=YES,​​chroot_list_file=/etc/vsftpd.chroot_list,​​creem​​el​​arxiu /etc/vsftpd.chroot_list​​i​​afegim​​“administrador”.

14.​​ Mostrar​​el​​siguiente​​mensaje​​de​​bienvenida:​​Bienvenidos​​al​​servidor​​FTP​​de SMX. Per​​ mostar​​el​​missatge​​posem​​l’ho​​seguent:​​ftpd_banner=Benvinguts​​al servidor​​ FTP​​de​​SMX

15.Limitar​​el​​acceso​​simultáneo​​a​​ 3​​conexiones. Possem​​ l’ho​​seguent: max_clients=3

16.Establecer​​a​​2​​el​​número​​máximo​​de​​conexiones​​simultáneas​​desde​​una​​misma dirección​​IP.

Possem​​ l’ho​​seguent: max_per_ip=3

17.Establece​​el​​timeout​​para​​usuarios​​que​​permanecen​​inactivos​​con​​el​​servidor​​a 1​​ minuto. Possem​​ l’ho​​seguent: idle_session_timeout=60

18.Indicar​​cómo​​podríamos​​configurar​​vsftpd​​para​​realizar​​conexiones​​seguras utilizando​​los​​protocolos​​SSL​​y​​TLS. Ho​​ fariem​​de​​la​​seguent​​manera: ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO require_ssl_reuse=NO ssl_ciphers=HIGH rsa_cert_file= rsa_private_key=