バーチャルFTPサーバの構築(Proftpd:CentOS編)

■バーチャルホスト用 IPアドレスの付与方法

■バーチャルホストの設定(1)

◆ProFTPDの設定

[サーバ1のファイル ( /etc/proftpd1.conf ) ] 

# This is a first server configuration file  ServerName                 "ftp.aconus.com FTP Server" Servertype                 inetd DefaultServer              on Port                       21 UseReverseDNS              off MaxInstances               30 User                       nobody Group                      nobody LogFormat                  allinfo "%t : %u (%a [%h]) : [%s], %T, %m (%f)" LogFormat                  write "%t : %u : %F (%a)" LogFormat                  read "%t : %u : %F (%a)" LogFormat                  auth "%t : %u (%a [%h])" Umask                      022 AuthPAMConfig              ftp TimesGMT                   off IdentLookups               off MasqueradeAddress          aconusftp.aconus.com PassivePorts               5000 5029 DefaultRoot                ~/public_html users,!wheel ExtendedLog                /var/log/proftpd/all.log   ALL allinfo ExtendedLog                /var/log/proftpd/write.log WRITE write ExtendedLog                /var/log/proftpd/read.log  READ read ExtendedLog                /var/log/proftpd/auth.log  AUTH auth <Directory />   AllowOverwrite           on </Directory> <Limit LOGIN>   DenyGroup                !users </Limit> <IfModule mod_tls.c>   TLSEngine                on   TLSLog                   /var/log/proftpd/tls.log   TLSCipherSuite           ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP   TLSRequired              off   TLSRSACertificateFile    /usr/local/certs/server0.crt   TLSRSACertificateKeyFile /usr/local/certs/server0.key   TLSVerifyClient          off </IfModule> # A basic anonymous configuration, no upload directories. <Anonymous ~ftp>   User                     ftp   Group                    ftp   UserAlias                anonymous ftp   MaxClients               20   DisplayLogin             welcome.msg   DisplayFirstChdir        .message   <Limit LOGIN>     AllowAll   </Limit>   <Directory *>     <Limit WRITE>       Order                allow, deny       Allow                from 127.0.0.1, 192.168.1.0/24       Deny                 from all     </Limit>   </Directory> </Anonymous>

• MasqueradeAddress
  PASVモード用のMasqueradeAddressは、各サイト毎に状況に合わせて記述すること。上記例では、ftp.aconus.comは動的IP環境なので、DDNSで外部のWANアドレスが牽けるホスト名(おやじは内向きDNSを建てているので、別途DDNSに設定してあるaconusftpというホスト名を使用)を指定し、固定IPのftp.example.comは、アドレスが変わることがないのでIPアドレスを記述した。これで、アクセスしてきたホスト対応にWAN側アドレスを返送できるので、全く異なるサーバが動作しているのと等価になる。
  
• DenyGroup
  それぞれのサイトを異なるグループで運用できるように、ftp.aconus.comは通常のusers以外、exampleは新規作成したexampleグループ以外は拒否するようにした。当然、ユーザ登録はそれぞれのグループで登録が必要である。
  
  
• TLSRSACertificateFile/TLSRSACertificateKeyFile
  サーバ証明書とキーを指定するが、各サイト毎のファイル(ホスト名をアクセスするホスト名に合わせて作成すること)を用意して、それぞれのVirtualHostディレクティブ内に書くこと。Apache用に作成したサーバ証明書とキーを指定すればよい。サーバ証明書の作成は、こちらを参考にしてください。
  
  
• ログ関係
  サイト毎に分離しておくほうが、管理上も良い。
  
  

◆Xinetdの設定

[サーバ1のファイル ( /etc/xinetd.d/proftpd1 ) ] 

# default: on # description: The ProFTPD FTP server service ftp {      flags           = REUSE      socket_type     = stream      wait            = no      user            = root      server          = /usr/sbin/proftpd      server_args     = -c /etc/proftpd1.conf      bind            = 192.168.1.100      log_on_failure += USERID      disable = no }

• server_args
  ProFTPD 起動時にデーモンに渡すパラメータで、このサーバで動かす conf ファイルを指定する。
  
  
• bind
  このサーバを動かす　IP アドレスを bind で指定する。
  
  

■バーチャルホストの設定(2)

◆ProFTPDの設定

# This is a basic ProFTPD configuration file  ServerName                   "ProFTPD" Servertype                   inetd DefaultServer                on DefaultAddress               0.0.0.0 Port                         21 UseReverseDNS                off MaxInstances                 30 User                         nobody Group                        nobody LogFormat                    allinfo "%t : %u (%a [%h]) : [%s], %T, %m (%f)" LogFormat                    write "%t : %u : %F (%a)" LogFormat                    read "%t : %u : %F (%a)" LogFormat                    auth "%t : %u (%a [%h])" <Global>   Umask                      022   AuthPAMAuthoritative       On   AuthPAMConfig              ftp   TimesGMT                   off   IdentLookups               off </Global> # First virtual server <VirtualHost 192.168.1.100>   ServerName                 "ftp.aconus.com FTP Server"   MasqueradeAddress          aconusftp.aconus.com   PassivePorts               5000 5029   DefaultRoot                ~/public_html users,!wheel   ExtendedLog                /var/log/proftpd/all.log   ALL allinfo   ExtendedLog                /var/log/proftpd/write.log WRITE write   ExtendedLog                /var/log/proftpd/read.log  READ read   ExtendedLog                /var/log/proftpd/auth.log  AUTH auth   <Directory />     AllowOverwrite           on   </Directory>   <Limit LOGIN>     DenyGroup                !users   </Limit>   <IfModule mod_tls.c>     TLSEngine                on     TLSLog                   /var/log/proftpd/tls.log     TLSCipherSuite           ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP     TLSRequired              off     TLSRSACertificateFile    /usr/local/certs/server0.crt     TLSRSACertificateKeyFile /usr/local/certs/server0.key     TLSVerifyClient          off   </IfModule>   # A basic anonymous configuration, no upload directories.   <Anonymous ~ftp>     User                     ftp     Group                    ftp     UserAlias                anonymous ftp     MaxClients               20     DisplayLogin             welcome.msg     DisplayFirstChdir        .message     <Limit LOGIN>       AllowAll     </Limit>     <Directory *>       <Limit WRITE>         Order                allow, deny         Allow                from 127.0.0.1, 192.168.0.0/23         Deny                 from all       </Limit>     </Directory>   </Anonymous> </VirtualHost> # Another virtual server <VirtualHost 192.168.1.101>   ServerName                 "ftp.example.com FTP server"   MasqueradeAddress          111.222.111.222   PassivePorts               5000 5029   DefaultRoot                /var/www   <Directory /var/www>     AllowOverwrite           on   </Directory>   <Limit LOGIN>     DenyGroup                !example   </Limit>   <IfModule mod_tls.c>     TLSEngine                on     TLSLog                   /var/log/proftpd/example-tls.log     TLSCipherSuite           ALL:!ADH:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP     TLSRequired              off     TLSRSACertificateFile    /usr/local/certs/server1.crt     TLSRSACertificateKeyFile /usr/local/certs/server1.key     TLSVerifyClient          off   </IfModule>   ExtendedLog                /var/log/proftpd/example-all.log   ALL allinfo   ExtendedLog                /var/log/proftpd/example-write.log WRITE write   ExtendedLog                /var/log/proftpd/example-read.log  READ read   ExtendedLog                /var/log/proftpd/example-auth.log  AUTH auth </VirtualHost>

◆Xinetdの設定

# default: on # description: The ProFTPD FTP server service ftp {      flags           = REUSE      socket_type     = stream      wait            = no      user            = root      server          = /usr/sbin/proftpd      log_on_failure += USERID      disable = no }

Top Pageへ