\u00a0Grundlagen<\/h2>\n<\/td>\n\nInstallation<\/h2>\n<\/td>\n\nKonfiguration<\/h2>\n<\/td>\n<\/tr>\n\nDas FTP Protokoll<\/a><\/td>\n Installation<\/a><\/td>\n Grundlegende Konfiguration<\/a> (in Bearbeitung)<\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n SSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/a><\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n FTP Benutzer erstellen<\/a> (in Bearbeitung)<\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n Anonymous Zugang<\/a><\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n Fehlerquellen<\/a><\/td>\n<\/tr>\n\n———————————————-<\/td>\n ———————————————-<\/td>\n ———————————————-<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nDas FTP Protokoll<\/h2>\n
Das File Transfer Protocol (FTP, englisch f\u00fcr Datei\u00fcbertragungsprotokoll) ist ein Netzwerkprotokoll zur \u00dcbertragung von Dateien \u00fcber IP-Netzwerke. Es wird benutzt, um Dateien vom Server zum Client (Herunterladen), vom Client zum Server (Hochladen) oder clientgesteuert zwischen zwei FTP-Servern zu \u00fcbertragen (File Exchange Protocol). Au\u00dferdem k\u00f6nnen mit FTP Verzeichnisse angelegt und ausgelesen sowie Verzeichnisse und Dateien umbenannt oder gel\u00f6scht werden.<\/p>\n
Das FTP verwendet f\u00fcr die Steuerung und Daten\u00fcbertragung jeweils separate Verbindungen: Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port daf\u00fcr ist Port 21) eine TCP-Verbindung aufgebaut wird. \u00dcber diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angeh\u00e4ngten, erkl\u00e4renden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen Authentifizierung zul\u00e4ssig.<\/p>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nInstallation<\/span><\/h2>\nInstallation<\/h2>\n
Der ProFTP Server ist bei allen aktuellen Linux Distributionen bereits im Hauptzweig der Softwarequellen enthalten. Aktualit\u00e4t und Sicherheit des ProFTP Servers wird durch die Zugeh\u00f6rigkeit zum Haupt\/Main\/Basis Zweig der Softwarequellen gew\u00e4hrleistet. Der ProFTP Server kann daher mit folgendem Befehl installiert werden :<\/p>\n
sudo apt-get install proftpd-basic<\/pre>\nDer ProFTP Daemon kann \u00fcber den inetd Dienst ( eingehende Verbindungen werden von inetd verwaltet, wobei jede Verbindung einen eignen Prozess zugewiesen bekommt) oder als eigenst\u00e4ndiges ( standalone ) Programm \u00a0 gestartet werden ( ProFTP \u00fcbernimmt die vollst\u00e4ndige Verwaltung aller Verbindungen; nur ein Prozess aktiv ).<\/p>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nKonfiguration<\/span><\/h2>\nGrundlegende Konfiguration<\/h2>\n
Die Konfigurationsdateien des ProFTP Servers befinden sich in dem Verzeichnis \/etc\/proftp\/. Um ein \u00dcberschreiben der Konfigurationen bei Paket-Aktualisierungen zu vermeiden, werden benutzerspezifische Konfigurationen in dem Verzeichnis \/etc\/proftpd\/conf.d\/ abgelegt.<\/p>\n
In diesem Beispiel wird die Datei custom.conf f\u00fcr die Anpassungen des ProFTPD Servers verwendet, damit die Konfiguration wirksam wird:<\/p>\n
sudo nano \/etc\/proftpd\/conf.d\/custom.conf<\/pre>\nInhalt:<\/p>\n
# Ftp user doesn't need a valid shell\r\n<Global>\r\nRequireValidShell off\r\n<\/Global>\r\n# If desired turn off IPv6\r\nUseIPv6 off\r\n# Default directory is ftpusers home\r\nDefaultRoot ~ ftpuser\r\n# Limit login to the ftpuser group\r\n <Limit LOGIN>\r\n DenyGroup !ftpuser\r\n <\/Limit>\r\n\r\n<\/pre>\nAnschlie\u00dfend wird die Datei gespeichert und der ProFTPD Server neu gestartet:<\/p>\n
sudo service proftpd restart<\/pre>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nSSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/h2>\n
Verschl\u00fcsselungs-Modul aktivieren<\/span><\/p>\nDas TLS Modul erm\u00f6glicht eine verschl\u00fcsselte Verbindung \u00fcber SSL\/TLS zum ProFTPD Server. In den meisten F\u00e4llen ist SSL\/TLS in \/etc\/proftpd\/modules.conf bereits enthalten und automatisch aktiv. Ob der installierte ProFTP Server TLS Verschl\u00fcsselung unterst\u00fctzt kann mit folgenden Befehl \u00fcberpr\u00fcft werden :<\/p>\n
sudo proftpd -vv | grep tls\r\nmod_tls\/2.4.3<\/pre>\nZertifikat erstellen<\/span><\/p>\nDas folgende Beispiel verwendet als Zertifikat das selbst-signierte Snakeoil Zertifikat des ssl-cert Packages (siehe Ubuntu default snakeoil SSL-Zertifikat erneuern):<\/p>\n
sudo apt-get install ssl-cert\r\nsudo make-ssl-cert generate-default-snakeoil --force-overwrite\r\nsudo ls -la \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n-rw-r--r-- 1 root root 997 Oct 30 08:25 \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\nsudo ls -la \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n-rw-r----- 1 root ssl-cert 1704 Oct 30 08:25 \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n\r\n<\/pre>\nTLS konfigurieren<\/span><\/p>\nDie SSL\/TLS Konfiguration erfolgt \u00fcber die Datei \/etc\/proftpd\/conf.d\/tls.conf mit folgendem Inhalt:<\/p>\n
<IfModule mod_tls.c>\r\n TLSEngine on\r\n TLSOptions AllowPerUser\r\n TLSLog \/var\/log\/proftpd\/tls.log\r\n TLSProtocol SSLv23\r\n TLSOptions NoCertRequest\r\n TLSRSACertificateFile \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n TLSRSACertificateKeyFile \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n TLSVerifyClient off\r\n TLSRequired on\r\n<\/IfModule>\r\n\r\n# Userspecific parameter\r\n<IfUser speefak>\r\n TLSRequired off\r\n<\/IfUser>\r\n\r\n<\/pre>\nAnschlie\u00dfend wird ProFTPD neu gestartet.<\/p>\n
* Kurzinfo auf www.proftpd.org<\/a><\/address>\n*Serverseitige benutzerabh\u00e4ngige TLS\/SSL Konfiguration auf www.howtoforge.com<\/a><\/address>\n*TLSv1.1 oder v1.2 ist erst ab der Version 1.3.5 m\u00f6glich.<\/address>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nFTP Benutzer erstellen<\/h2>\n
Die Benutzerverwaltung von ProFTP kann auf zwei Arten erfolgen:<\/span><\/p>\n\n- Benutzer auf Hostsystem – Host verwaltet Benutzer
\nF\u00fcr den FTP Zugriff wird ein eigener Benutzer im Hostsystem erstellt, ohne g\u00fcltiger Login Shell und mit dem Homeverzeichnis \/var\/www\/upload:<\/li>\n<\/ol>\nsudo adduser ftpuser --shell \/bin\/false --home \/var\/www\/upload<\/pre>\n
\n- Virtuelle Benutzer – ProFTP verwaltet Benutzer \u00fcber Datei
\nFTP Benutzer werden nicht im Hostsystem erstellt, sondern \u00fcber eine Datei verwaltet<\/p>\nInfos folgen \/ script folgt<\/pre>\n<\/li>\n<\/ul>\nUm einen anonymen Lesezugriff zu erlauben wird folgende Datei erstellt:<\/span><\/p>\nsudo nano \/etc\/proftpd\/conf.d\/anon.conf<\/pre>\nInhalt:<\/p>\n
<Anonymous ~ftpuser>\r\n User ftp\r\n Group ftp\r\n # Users can also login with ftp\r\n UserAlias anonymous ftp\r\n # All files belong to ftp\r\n DirFakeUser on ftp\r\n DirFakeGroup on ftp\r\n RequireValidShell off\r\n MaxClients 10\r\n <Directory *>\r\n <Limit WRITE>\r\n DenyAll\r\n <\/Limit>\r\n <\/Directory>\r\n<\/Anonymous><\/pre>\nDamit der Benutzer ftp auf den anonymen FTP-Bereich zugreifen darf, muss er der Gruppe ftpuser hinzugef\u00fcgt werden:<\/p>\n
sudo adduser ftp ftpuser\r\n<\/pre>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nFehlerquellen<\/h2>\n
Bei Problemen der FTP Verbindungen k\u00f6nnen folgende Dinge \u00fcberpr\u00fcft werden:<\/span><\/p>\n\n- ProFTPD Dienst l\u00e4uft: sudo service proftpd status<\/li>\n
- ProFTPD lauscht auf Port 21: sudo netstat -tlp|grep proftp<\/li>\n
- Fehlermeldungen im ProFTPD Log: sudo tail -20 \/var\/log\/proftpd\/proftpd.log<\/li>\n
- Fehlermeldungen im ProFTPD TLS Log: sudo tail -20 \/var\/log\/proftpd\/tls.log<\/li>\n
- Verbindungstest auf Port 21 mit telnet: telnet 192.168.1.100 21<\/li>\n
- Verbindungstest auf Port 21 mit TLS: openssl s_client -connect 192.168.1.100:21 -starttls ftp<\/li>\n<\/ol>\n
Meldung: memcache support not enabled<\/span><\/span><\/p>\nIn manchen F\u00e4llen kann bei einem Neustart des ProFTPD Servers folgende Meldung erscheinen:<\/p>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span>....<span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpddebian proftpd<span class=\"br0\">[<\/span><span class=\"nu0\">4856<\/span><span class=\"br0\">]<\/span>: mod_tls_memcache<span class=\"sy0\">\/<\/span><span class=\"nu0\">0.1<\/span>: notice: unable to register <span class=\"st_h\">'memcache'<\/span> SSL\r\nsession cache: Memcache support not enabled\r\n. ok<\/pre>\nDer ProFTP Server wurde nicht mit der Option -enable-memcache kompiliert. Das Einf\u00fcgen einer Raute vor der Zeile deaktiviert das Modul:<\/p>\n
<span class=\"kw2\">sudo<\/span> <span class=\"kw2\">vi<\/span> <span class=\"sy0\">\/<\/span>etc<span class=\"sy0\">\/<\/span>proftpd<span class=\"sy0\">\/<\/span>modules.conf\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span>\r\n<span class=\"co0\"># LoadModule mod_tls_memcache.c<\/span>\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span><\/pre>\nEin anschlie\u00dfender Neustart erfolgt ohne der Memcache Meldung:<\/p>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpd.<\/pre>\n
\n![\"CC_BY_NC_SA\"](\"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-content\/uploads\/2014\/08\/CC_BY_NC_SA.png\")
by Speefak | wiki.ubuntuusers.de<\/a> | www.thomas-krenn.com<\/a>\u00a0| www.howtoforge.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,7,26,40],"tags":[],"class_list":["post-3115","post","type-post","status-publish","format-standard","hentry","category-anleitungen","category-grundlagen","category-linux","category-server"],"rttpg_featured_image_url":null,"rttpg_author":{"display_name":"speefak","author_link":"https:\/\/speefak.spdns.de\/oss_lifestyle\/author\/speefak_oss\/"},"rttpg_comment":1,"rttpg_category":"Anleitungen<\/a> Grundlagen<\/a> Linux<\/a> Server<\/a>","rttpg_excerpt":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen…","_links":{"self":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/comments?post=3115"}],"version-history":[{"count":0,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115\/revisions"}],"wp:attachment":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/media?parent=3115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/categories?post=3115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/tags?post=3115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Installation<\/h2>\n<\/td>\n\nKonfiguration<\/h2>\n<\/td>\n<\/tr>\n\nDas FTP Protokoll<\/a><\/td>\n Installation<\/a><\/td>\n Grundlegende Konfiguration<\/a> (in Bearbeitung)<\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n SSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/a><\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n FTP Benutzer erstellen<\/a> (in Bearbeitung)<\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n Anonymous Zugang<\/a><\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n Fehlerquellen<\/a><\/td>\n<\/tr>\n\n———————————————-<\/td>\n ———————————————-<\/td>\n ———————————————-<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nDas FTP Protokoll<\/h2>\n
Das File Transfer Protocol (FTP, englisch f\u00fcr Datei\u00fcbertragungsprotokoll) ist ein Netzwerkprotokoll zur \u00dcbertragung von Dateien \u00fcber IP-Netzwerke. Es wird benutzt, um Dateien vom Server zum Client (Herunterladen), vom Client zum Server (Hochladen) oder clientgesteuert zwischen zwei FTP-Servern zu \u00fcbertragen (File Exchange Protocol). Au\u00dferdem k\u00f6nnen mit FTP Verzeichnisse angelegt und ausgelesen sowie Verzeichnisse und Dateien umbenannt oder gel\u00f6scht werden.<\/p>\n
Das FTP verwendet f\u00fcr die Steuerung und Daten\u00fcbertragung jeweils separate Verbindungen: Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port daf\u00fcr ist Port 21) eine TCP-Verbindung aufgebaut wird. \u00dcber diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angeh\u00e4ngten, erkl\u00e4renden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen Authentifizierung zul\u00e4ssig.<\/p>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nInstallation<\/span><\/h2>\nInstallation<\/h2>\n
Der ProFTP Server ist bei allen aktuellen Linux Distributionen bereits im Hauptzweig der Softwarequellen enthalten. Aktualit\u00e4t und Sicherheit des ProFTP Servers wird durch die Zugeh\u00f6rigkeit zum Haupt\/Main\/Basis Zweig der Softwarequellen gew\u00e4hrleistet. Der ProFTP Server kann daher mit folgendem Befehl installiert werden :<\/p>\n
sudo apt-get install proftpd-basic<\/pre>\nDer ProFTP Daemon kann \u00fcber den inetd Dienst ( eingehende Verbindungen werden von inetd verwaltet, wobei jede Verbindung einen eignen Prozess zugewiesen bekommt) oder als eigenst\u00e4ndiges ( standalone ) Programm \u00a0 gestartet werden ( ProFTP \u00fcbernimmt die vollst\u00e4ndige Verwaltung aller Verbindungen; nur ein Prozess aktiv ).<\/p>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nKonfiguration<\/span><\/h2>\nGrundlegende Konfiguration<\/h2>\n
Die Konfigurationsdateien des ProFTP Servers befinden sich in dem Verzeichnis \/etc\/proftp\/. Um ein \u00dcberschreiben der Konfigurationen bei Paket-Aktualisierungen zu vermeiden, werden benutzerspezifische Konfigurationen in dem Verzeichnis \/etc\/proftpd\/conf.d\/ abgelegt.<\/p>\n
In diesem Beispiel wird die Datei custom.conf f\u00fcr die Anpassungen des ProFTPD Servers verwendet, damit die Konfiguration wirksam wird:<\/p>\n
sudo nano \/etc\/proftpd\/conf.d\/custom.conf<\/pre>\nInhalt:<\/p>\n
# Ftp user doesn't need a valid shell\r\n<Global>\r\nRequireValidShell off\r\n<\/Global>\r\n# If desired turn off IPv6\r\nUseIPv6 off\r\n# Default directory is ftpusers home\r\nDefaultRoot ~ ftpuser\r\n# Limit login to the ftpuser group\r\n <Limit LOGIN>\r\n DenyGroup !ftpuser\r\n <\/Limit>\r\n\r\n<\/pre>\nAnschlie\u00dfend wird die Datei gespeichert und der ProFTPD Server neu gestartet:<\/p>\n
sudo service proftpd restart<\/pre>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nSSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/h2>\n
Verschl\u00fcsselungs-Modul aktivieren<\/span><\/p>\nDas TLS Modul erm\u00f6glicht eine verschl\u00fcsselte Verbindung \u00fcber SSL\/TLS zum ProFTPD Server. In den meisten F\u00e4llen ist SSL\/TLS in \/etc\/proftpd\/modules.conf bereits enthalten und automatisch aktiv. Ob der installierte ProFTP Server TLS Verschl\u00fcsselung unterst\u00fctzt kann mit folgenden Befehl \u00fcberpr\u00fcft werden :<\/p>\n
sudo proftpd -vv | grep tls\r\nmod_tls\/2.4.3<\/pre>\nZertifikat erstellen<\/span><\/p>\nDas folgende Beispiel verwendet als Zertifikat das selbst-signierte Snakeoil Zertifikat des ssl-cert Packages (siehe Ubuntu default snakeoil SSL-Zertifikat erneuern):<\/p>\n
sudo apt-get install ssl-cert\r\nsudo make-ssl-cert generate-default-snakeoil --force-overwrite\r\nsudo ls -la \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n-rw-r--r-- 1 root root 997 Oct 30 08:25 \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\nsudo ls -la \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n-rw-r----- 1 root ssl-cert 1704 Oct 30 08:25 \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n\r\n<\/pre>\nTLS konfigurieren<\/span><\/p>\nDie SSL\/TLS Konfiguration erfolgt \u00fcber die Datei \/etc\/proftpd\/conf.d\/tls.conf mit folgendem Inhalt:<\/p>\n
<IfModule mod_tls.c>\r\n TLSEngine on\r\n TLSOptions AllowPerUser\r\n TLSLog \/var\/log\/proftpd\/tls.log\r\n TLSProtocol SSLv23\r\n TLSOptions NoCertRequest\r\n TLSRSACertificateFile \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n TLSRSACertificateKeyFile \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n TLSVerifyClient off\r\n TLSRequired on\r\n<\/IfModule>\r\n\r\n# Userspecific parameter\r\n<IfUser speefak>\r\n TLSRequired off\r\n<\/IfUser>\r\n\r\n<\/pre>\nAnschlie\u00dfend wird ProFTPD neu gestartet.<\/p>\n
* Kurzinfo auf www.proftpd.org<\/a><\/address>\n*Serverseitige benutzerabh\u00e4ngige TLS\/SSL Konfiguration auf www.howtoforge.com<\/a><\/address>\n*TLSv1.1 oder v1.2 ist erst ab der Version 1.3.5 m\u00f6glich.<\/address>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nFTP Benutzer erstellen<\/h2>\n
Die Benutzerverwaltung von ProFTP kann auf zwei Arten erfolgen:<\/span><\/p>\n\n- Benutzer auf Hostsystem – Host verwaltet Benutzer
\nF\u00fcr den FTP Zugriff wird ein eigener Benutzer im Hostsystem erstellt, ohne g\u00fcltiger Login Shell und mit dem Homeverzeichnis \/var\/www\/upload:<\/li>\n<\/ol>\nsudo adduser ftpuser --shell \/bin\/false --home \/var\/www\/upload<\/pre>\n
\n- Virtuelle Benutzer – ProFTP verwaltet Benutzer \u00fcber Datei
\nFTP Benutzer werden nicht im Hostsystem erstellt, sondern \u00fcber eine Datei verwaltet<\/p>\nInfos folgen \/ script folgt<\/pre>\n<\/li>\n<\/ul>\nUm einen anonymen Lesezugriff zu erlauben wird folgende Datei erstellt:<\/span><\/p>\nsudo nano \/etc\/proftpd\/conf.d\/anon.conf<\/pre>\nInhalt:<\/p>\n
<Anonymous ~ftpuser>\r\n User ftp\r\n Group ftp\r\n # Users can also login with ftp\r\n UserAlias anonymous ftp\r\n # All files belong to ftp\r\n DirFakeUser on ftp\r\n DirFakeGroup on ftp\r\n RequireValidShell off\r\n MaxClients 10\r\n <Directory *>\r\n <Limit WRITE>\r\n DenyAll\r\n <\/Limit>\r\n <\/Directory>\r\n<\/Anonymous><\/pre>\nDamit der Benutzer ftp auf den anonymen FTP-Bereich zugreifen darf, muss er der Gruppe ftpuser hinzugef\u00fcgt werden:<\/p>\n
sudo adduser ftp ftpuser\r\n<\/pre>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nFehlerquellen<\/h2>\n
Bei Problemen der FTP Verbindungen k\u00f6nnen folgende Dinge \u00fcberpr\u00fcft werden:<\/span><\/p>\n\n- ProFTPD Dienst l\u00e4uft: sudo service proftpd status<\/li>\n
- ProFTPD lauscht auf Port 21: sudo netstat -tlp|grep proftp<\/li>\n
- Fehlermeldungen im ProFTPD Log: sudo tail -20 \/var\/log\/proftpd\/proftpd.log<\/li>\n
- Fehlermeldungen im ProFTPD TLS Log: sudo tail -20 \/var\/log\/proftpd\/tls.log<\/li>\n
- Verbindungstest auf Port 21 mit telnet: telnet 192.168.1.100 21<\/li>\n
- Verbindungstest auf Port 21 mit TLS: openssl s_client -connect 192.168.1.100:21 -starttls ftp<\/li>\n<\/ol>\n
Meldung: memcache support not enabled<\/span><\/span><\/p>\nIn manchen F\u00e4llen kann bei einem Neustart des ProFTPD Servers folgende Meldung erscheinen:<\/p>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span>....<span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpddebian proftpd<span class=\"br0\">[<\/span><span class=\"nu0\">4856<\/span><span class=\"br0\">]<\/span>: mod_tls_memcache<span class=\"sy0\">\/<\/span><span class=\"nu0\">0.1<\/span>: notice: unable to register <span class=\"st_h\">'memcache'<\/span> SSL\r\nsession cache: Memcache support not enabled\r\n. ok<\/pre>\nDer ProFTP Server wurde nicht mit der Option -enable-memcache kompiliert. Das Einf\u00fcgen einer Raute vor der Zeile deaktiviert das Modul:<\/p>\n
<span class=\"kw2\">sudo<\/span> <span class=\"kw2\">vi<\/span> <span class=\"sy0\">\/<\/span>etc<span class=\"sy0\">\/<\/span>proftpd<span class=\"sy0\">\/<\/span>modules.conf\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span>\r\n<span class=\"co0\"># LoadModule mod_tls_memcache.c<\/span>\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span><\/pre>\nEin anschlie\u00dfender Neustart erfolgt ohne der Memcache Meldung:<\/p>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpd.<\/pre>\n
\nby Speefak | wiki.ubuntuusers.de<\/a> | www.thomas-krenn.com<\/a>\u00a0| www.howtoforge.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,7,26,40],"tags":[],"class_list":["post-3115","post","type-post","status-publish","format-standard","hentry","category-anleitungen","category-grundlagen","category-linux","category-server"],"rttpg_featured_image_url":null,"rttpg_author":{"display_name":"speefak","author_link":"https:\/\/speefak.spdns.de\/oss_lifestyle\/author\/speefak_oss\/"},"rttpg_comment":1,"rttpg_category":"Anleitungen<\/a> Grundlagen<\/a> Linux<\/a> Server<\/a>","rttpg_excerpt":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen…","_links":{"self":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/comments?post=3115"}],"version-history":[{"count":0,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115\/revisions"}],"wp:attachment":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/media?parent=3115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/categories?post=3115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/tags?post=3115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Konfiguration<\/h2>\n<\/td>\n<\/tr>\n\nDas FTP Protokoll<\/a><\/td>\n Installation<\/a><\/td>\n Grundlegende Konfiguration<\/a> (in Bearbeitung)<\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n SSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/a><\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n FTP Benutzer erstellen<\/a> (in Bearbeitung)<\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n Anonymous Zugang<\/a><\/td>\n<\/tr>\n\n<\/td>\n <\/td>\n Fehlerquellen<\/a><\/td>\n<\/tr>\n\n———————————————-<\/td>\n ———————————————-<\/td>\n ———————————————-<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nDas FTP Protokoll<\/h2>\n
Das File Transfer Protocol (FTP, englisch f\u00fcr Datei\u00fcbertragungsprotokoll) ist ein Netzwerkprotokoll zur \u00dcbertragung von Dateien \u00fcber IP-Netzwerke. Es wird benutzt, um Dateien vom Server zum Client (Herunterladen), vom Client zum Server (Hochladen) oder clientgesteuert zwischen zwei FTP-Servern zu \u00fcbertragen (File Exchange Protocol). Au\u00dferdem k\u00f6nnen mit FTP Verzeichnisse angelegt und ausgelesen sowie Verzeichnisse und Dateien umbenannt oder gel\u00f6scht werden.<\/p>\n
Das FTP verwendet f\u00fcr die Steuerung und Daten\u00fcbertragung jeweils separate Verbindungen: Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port daf\u00fcr ist Port 21) eine TCP-Verbindung aufgebaut wird. \u00dcber diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angeh\u00e4ngten, erkl\u00e4renden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen Authentifizierung zul\u00e4ssig.<\/p>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nInstallation<\/span><\/h2>\nInstallation<\/h2>\n
Der ProFTP Server ist bei allen aktuellen Linux Distributionen bereits im Hauptzweig der Softwarequellen enthalten. Aktualit\u00e4t und Sicherheit des ProFTP Servers wird durch die Zugeh\u00f6rigkeit zum Haupt\/Main\/Basis Zweig der Softwarequellen gew\u00e4hrleistet. Der ProFTP Server kann daher mit folgendem Befehl installiert werden :<\/p>\n
sudo apt-get install proftpd-basic<\/pre>\nDer ProFTP Daemon kann \u00fcber den inetd Dienst ( eingehende Verbindungen werden von inetd verwaltet, wobei jede Verbindung einen eignen Prozess zugewiesen bekommt) oder als eigenst\u00e4ndiges ( standalone ) Programm \u00a0 gestartet werden ( ProFTP \u00fcbernimmt die vollst\u00e4ndige Verwaltung aller Verbindungen; nur ein Prozess aktiv ).<\/p>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nKonfiguration<\/span><\/h2>\nGrundlegende Konfiguration<\/h2>\n
Die Konfigurationsdateien des ProFTP Servers befinden sich in dem Verzeichnis \/etc\/proftp\/. Um ein \u00dcberschreiben der Konfigurationen bei Paket-Aktualisierungen zu vermeiden, werden benutzerspezifische Konfigurationen in dem Verzeichnis \/etc\/proftpd\/conf.d\/ abgelegt.<\/p>\n
In diesem Beispiel wird die Datei custom.conf f\u00fcr die Anpassungen des ProFTPD Servers verwendet, damit die Konfiguration wirksam wird:<\/p>\n
sudo nano \/etc\/proftpd\/conf.d\/custom.conf<\/pre>\nInhalt:<\/p>\n
# Ftp user doesn't need a valid shell\r\n<Global>\r\nRequireValidShell off\r\n<\/Global>\r\n# If desired turn off IPv6\r\nUseIPv6 off\r\n# Default directory is ftpusers home\r\nDefaultRoot ~ ftpuser\r\n# Limit login to the ftpuser group\r\n <Limit LOGIN>\r\n DenyGroup !ftpuser\r\n <\/Limit>\r\n\r\n<\/pre>\nAnschlie\u00dfend wird die Datei gespeichert und der ProFTPD Server neu gestartet:<\/p>\n
sudo service proftpd restart<\/pre>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nSSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/h2>\n
Verschl\u00fcsselungs-Modul aktivieren<\/span><\/p>\nDas TLS Modul erm\u00f6glicht eine verschl\u00fcsselte Verbindung \u00fcber SSL\/TLS zum ProFTPD Server. In den meisten F\u00e4llen ist SSL\/TLS in \/etc\/proftpd\/modules.conf bereits enthalten und automatisch aktiv. Ob der installierte ProFTP Server TLS Verschl\u00fcsselung unterst\u00fctzt kann mit folgenden Befehl \u00fcberpr\u00fcft werden :<\/p>\n
sudo proftpd -vv | grep tls\r\nmod_tls\/2.4.3<\/pre>\nZertifikat erstellen<\/span><\/p>\nDas folgende Beispiel verwendet als Zertifikat das selbst-signierte Snakeoil Zertifikat des ssl-cert Packages (siehe Ubuntu default snakeoil SSL-Zertifikat erneuern):<\/p>\n
sudo apt-get install ssl-cert\r\nsudo make-ssl-cert generate-default-snakeoil --force-overwrite\r\nsudo ls -la \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n-rw-r--r-- 1 root root 997 Oct 30 08:25 \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\nsudo ls -la \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n-rw-r----- 1 root ssl-cert 1704 Oct 30 08:25 \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n\r\n<\/pre>\nTLS konfigurieren<\/span><\/p>\nDie SSL\/TLS Konfiguration erfolgt \u00fcber die Datei \/etc\/proftpd\/conf.d\/tls.conf mit folgendem Inhalt:<\/p>\n
<IfModule mod_tls.c>\r\n TLSEngine on\r\n TLSOptions AllowPerUser\r\n TLSLog \/var\/log\/proftpd\/tls.log\r\n TLSProtocol SSLv23\r\n TLSOptions NoCertRequest\r\n TLSRSACertificateFile \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n TLSRSACertificateKeyFile \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n TLSVerifyClient off\r\n TLSRequired on\r\n<\/IfModule>\r\n\r\n# Userspecific parameter\r\n<IfUser speefak>\r\n TLSRequired off\r\n<\/IfUser>\r\n\r\n<\/pre>\nAnschlie\u00dfend wird ProFTPD neu gestartet.<\/p>\n
* Kurzinfo auf www.proftpd.org<\/a><\/address>\n*Serverseitige benutzerabh\u00e4ngige TLS\/SSL Konfiguration auf www.howtoforge.com<\/a><\/address>\n*TLSv1.1 oder v1.2 ist erst ab der Version 1.3.5 m\u00f6glich.<\/address>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nFTP Benutzer erstellen<\/h2>\n
Die Benutzerverwaltung von ProFTP kann auf zwei Arten erfolgen:<\/span><\/p>\n\n- Benutzer auf Hostsystem – Host verwaltet Benutzer
\nF\u00fcr den FTP Zugriff wird ein eigener Benutzer im Hostsystem erstellt, ohne g\u00fcltiger Login Shell und mit dem Homeverzeichnis \/var\/www\/upload:<\/li>\n<\/ol>\nsudo adduser ftpuser --shell \/bin\/false --home \/var\/www\/upload<\/pre>\n
\n- Virtuelle Benutzer – ProFTP verwaltet Benutzer \u00fcber Datei
\nFTP Benutzer werden nicht im Hostsystem erstellt, sondern \u00fcber eine Datei verwaltet<\/p>\nInfos folgen \/ script folgt<\/pre>\n<\/li>\n<\/ul>\nUm einen anonymen Lesezugriff zu erlauben wird folgende Datei erstellt:<\/span><\/p>\nsudo nano \/etc\/proftpd\/conf.d\/anon.conf<\/pre>\nInhalt:<\/p>\n
<Anonymous ~ftpuser>\r\n User ftp\r\n Group ftp\r\n # Users can also login with ftp\r\n UserAlias anonymous ftp\r\n # All files belong to ftp\r\n DirFakeUser on ftp\r\n DirFakeGroup on ftp\r\n RequireValidShell off\r\n MaxClients 10\r\n <Directory *>\r\n <Limit WRITE>\r\n DenyAll\r\n <\/Limit>\r\n <\/Directory>\r\n<\/Anonymous><\/pre>\nDamit der Benutzer ftp auf den anonymen FTP-Bereich zugreifen darf, muss er der Gruppe ftpuser hinzugef\u00fcgt werden:<\/p>\n
sudo adduser ftp ftpuser\r\n<\/pre>\n
\nZur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n
\nFehlerquellen<\/h2>\n
Bei Problemen der FTP Verbindungen k\u00f6nnen folgende Dinge \u00fcberpr\u00fcft werden:<\/span><\/p>\n\n- ProFTPD Dienst l\u00e4uft: sudo service proftpd status<\/li>\n
- ProFTPD lauscht auf Port 21: sudo netstat -tlp|grep proftp<\/li>\n
- Fehlermeldungen im ProFTPD Log: sudo tail -20 \/var\/log\/proftpd\/proftpd.log<\/li>\n
- Fehlermeldungen im ProFTPD TLS Log: sudo tail -20 \/var\/log\/proftpd\/tls.log<\/li>\n
- Verbindungstest auf Port 21 mit telnet: telnet 192.168.1.100 21<\/li>\n
- Verbindungstest auf Port 21 mit TLS: openssl s_client -connect 192.168.1.100:21 -starttls ftp<\/li>\n<\/ol>\n
Meldung: memcache support not enabled<\/span><\/span><\/p>\nIn manchen F\u00e4llen kann bei einem Neustart des ProFTPD Servers folgende Meldung erscheinen:<\/p>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span>....<span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpddebian proftpd<span class=\"br0\">[<\/span><span class=\"nu0\">4856<\/span><span class=\"br0\">]<\/span>: mod_tls_memcache<span class=\"sy0\">\/<\/span><span class=\"nu0\">0.1<\/span>: notice: unable to register <span class=\"st_h\">'memcache'<\/span> SSL\r\nsession cache: Memcache support not enabled\r\n. ok<\/pre>\nDer ProFTP Server wurde nicht mit der Option -enable-memcache kompiliert. Das Einf\u00fcgen einer Raute vor der Zeile deaktiviert das Modul:<\/p>\n
<span class=\"kw2\">sudo<\/span> <span class=\"kw2\">vi<\/span> <span class=\"sy0\">\/<\/span>etc<span class=\"sy0\">\/<\/span>proftpd<span class=\"sy0\">\/<\/span>modules.conf\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span>\r\n<span class=\"co0\"># LoadModule mod_tls_memcache.c<\/span>\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span><\/pre>\nEin anschlie\u00dfender Neustart erfolgt ohne der Memcache Meldung:<\/p>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpd.<\/pre>\n
\nby Speefak | wiki.ubuntuusers.de<\/a> | www.thomas-krenn.com<\/a>\u00a0| www.howtoforge.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,7,26,40],"tags":[],"class_list":["post-3115","post","type-post","status-publish","format-standard","hentry","category-anleitungen","category-grundlagen","category-linux","category-server"],"rttpg_featured_image_url":null,"rttpg_author":{"display_name":"speefak","author_link":"https:\/\/speefak.spdns.de\/oss_lifestyle\/author\/speefak_oss\/"},"rttpg_comment":1,"rttpg_category":"Anleitungen<\/a> Grundlagen<\/a> Linux<\/a> Server<\/a>","rttpg_excerpt":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen…","_links":{"self":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/comments?post=3115"}],"version-history":[{"count":0,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115\/revisions"}],"wp:attachment":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/media?parent=3115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/categories?post=3115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/tags?post=3115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Das FTP Protokoll<\/h2>\n
Das File Transfer Protocol (FTP, englisch f\u00fcr Datei\u00fcbertragungsprotokoll) ist ein Netzwerkprotokoll zur \u00dcbertragung von Dateien \u00fcber IP-Netzwerke. Es wird benutzt, um Dateien vom Server zum Client (Herunterladen), vom Client zum Server (Hochladen) oder clientgesteuert zwischen zwei FTP-Servern zu \u00fcbertragen (File Exchange Protocol). Au\u00dferdem k\u00f6nnen mit FTP Verzeichnisse angelegt und ausgelesen sowie Verzeichnisse und Dateien umbenannt oder gel\u00f6scht werden.<\/p>\n
Das FTP verwendet f\u00fcr die Steuerung und Daten\u00fcbertragung jeweils separate Verbindungen: Eine FTP-Sitzung beginnt, indem vom Client zum Control Port des Servers (der Standard-Port daf\u00fcr ist Port 21) eine TCP-Verbindung aufgebaut wird. \u00dcber diese Verbindung werden Befehle zum Server gesendet. Der Server antwortet auf jeden Befehl mit einem Statuscode, oft mit einem angeh\u00e4ngten, erkl\u00e4renden Text. Die meisten Befehle sind allerdings erst nach einer erfolgreichen Authentifizierung zul\u00e4ssig.<\/p>\n
\n
Zur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n Der ProFTP Server ist bei allen aktuellen Linux Distributionen bereits im Hauptzweig der Softwarequellen enthalten. Aktualit\u00e4t und Sicherheit des ProFTP Servers wird durch die Zugeh\u00f6rigkeit zum Haupt\/Main\/Basis Zweig der Softwarequellen gew\u00e4hrleistet. Der ProFTP Server kann daher mit folgendem Befehl installiert werden :<\/p>\n Der ProFTP Daemon kann \u00fcber den inetd Dienst ( eingehende Verbindungen werden von inetd verwaltet, wobei jede Verbindung einen eignen Prozess zugewiesen bekommt) oder als eigenst\u00e4ndiges ( standalone ) Programm \u00a0 gestartet werden ( ProFTP \u00fcbernimmt die vollst\u00e4ndige Verwaltung aller Verbindungen; nur ein Prozess aktiv ).<\/p>\n Zur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n Die Konfigurationsdateien des ProFTP Servers befinden sich in dem Verzeichnis \/etc\/proftp\/. Um ein \u00dcberschreiben der Konfigurationen bei Paket-Aktualisierungen zu vermeiden, werden benutzerspezifische Konfigurationen in dem Verzeichnis \/etc\/proftpd\/conf.d\/ abgelegt.<\/p>\n In diesem Beispiel wird die Datei custom.conf f\u00fcr die Anpassungen des ProFTPD Servers verwendet, damit die Konfiguration wirksam wird:<\/p>\n Inhalt:<\/p>\n Anschlie\u00dfend wird die Datei gespeichert und der ProFTPD Server neu gestartet:<\/p>\n Zur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n Verschl\u00fcsselungs-Modul aktivieren<\/span><\/p>\n Das TLS Modul erm\u00f6glicht eine verschl\u00fcsselte Verbindung \u00fcber SSL\/TLS zum ProFTPD Server. In den meisten F\u00e4llen ist SSL\/TLS in \/etc\/proftpd\/modules.conf bereits enthalten und automatisch aktiv. Ob der installierte ProFTP Server TLS Verschl\u00fcsselung unterst\u00fctzt kann mit folgenden Befehl \u00fcberpr\u00fcft werden :<\/p>\n Zertifikat erstellen<\/span><\/p>\n Das folgende Beispiel verwendet als Zertifikat das selbst-signierte Snakeoil Zertifikat des ssl-cert Packages (siehe Ubuntu default snakeoil SSL-Zertifikat erneuern):<\/p>\n TLS konfigurieren<\/span><\/p>\n Die SSL\/TLS Konfiguration erfolgt \u00fcber die Datei \/etc\/proftpd\/conf.d\/tls.conf mit folgendem Inhalt:<\/p>\n Anschlie\u00dfend wird ProFTPD neu gestartet.<\/p>\n Zur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n Die Benutzerverwaltung von ProFTP kann auf zwei Arten erfolgen:<\/span><\/p>\n Um einen anonymen Lesezugriff zu erlauben wird folgende Datei erstellt:<\/span><\/p>\n Inhalt:<\/p>\n Damit der Benutzer ftp auf den anonymen FTP-Bereich zugreifen darf, muss er der Gruppe ftpuser hinzugef\u00fcgt werden:<\/p>\n Zur\u00fcck zur \u00dcbersicht<\/a><\/em><\/strong><\/span><\/p>\n Bei Problemen der FTP Verbindungen k\u00f6nnen folgende Dinge \u00fcberpr\u00fcft werden:<\/span><\/p>\n Meldung: memcache support not enabled<\/span><\/span><\/p>\n In manchen F\u00e4llen kann bei einem Neustart des ProFTPD Servers folgende Meldung erscheinen:<\/p>\n Der ProFTP Server wurde nicht mit der Option -enable-memcache kompiliert. Das Einf\u00fcgen einer Raute vor der Zeile deaktiviert das Modul:<\/p>\n Ein anschlie\u00dfender Neustart erfolgt ohne der Memcache Meldung:<\/p>\n ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,7,26,40],"tags":[],"class_list":["post-3115","post","type-post","status-publish","format-standard","hentry","category-anleitungen","category-grundlagen","category-linux","category-server"],"rttpg_featured_image_url":null,"rttpg_author":{"display_name":"speefak","author_link":"https:\/\/speefak.spdns.de\/oss_lifestyle\/author\/speefak_oss\/"},"rttpg_comment":1,"rttpg_category":"Anleitungen<\/a> Grundlagen<\/a> Linux<\/a> Server<\/a>","rttpg_excerpt":"ProFTPD ist ein weit verbreiteter, gut konfigurierbarer FTP Server f\u00fcr UNIX-basierte Betriebssysteme. Im gezeigten Beispiel wird eine TLS Verschl\u00fcsselung am FTP Server konfiguriert, um die Kommunikation zwischen FTP Client (z.B. FileZilla) und dem FTP Server ProFTPD zu verschl\u00fcsseln. \u00a0Grundlagen Installation Konfiguration Das FTP Protokoll Installation Grundlegende Konfiguration (in Bearbeitung) SSL\/TLS verschl\u00fcsselte FTP-Verbindung FTP Benutzer erstellen…","_links":{"self":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/comments?post=3115"}],"version-history":[{"count":0,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/posts\/3115\/revisions"}],"wp:attachment":[{"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/media?parent=3115"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/categories?post=3115"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/speefak.spdns.de\/oss_lifestyle\/wp-json\/wp\/v2\/tags?post=3115"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nInstallation<\/span><\/h2>\n
Installation<\/h2>\n
sudo apt-get install proftpd-basic<\/pre>\n
\n
\nKonfiguration<\/span><\/h2>\n
Grundlegende Konfiguration<\/h2>\n
sudo nano \/etc\/proftpd\/conf.d\/custom.conf<\/pre>\n
# Ftp user doesn't need a valid shell\r\n<Global>\r\nRequireValidShell off\r\n<\/Global>\r\n# If desired turn off IPv6\r\nUseIPv6 off\r\n# Default directory is ftpusers home\r\nDefaultRoot ~ ftpuser\r\n# Limit login to the ftpuser group\r\n <Limit LOGIN>\r\n DenyGroup !ftpuser\r\n <\/Limit>\r\n\r\n<\/pre>\n
sudo service proftpd restart<\/pre>\n
\n
\nSSL\/TLS verschl\u00fcsselte FTP-Verbindung<\/h2>\n
sudo proftpd -vv | grep tls\r\nmod_tls\/2.4.3<\/pre>\n
sudo apt-get install ssl-cert\r\nsudo make-ssl-cert generate-default-snakeoil --force-overwrite\r\nsudo ls -la \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n-rw-r--r-- 1 root root 997 Oct 30 08:25 \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\nsudo ls -la \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n-rw-r----- 1 root ssl-cert 1704 Oct 30 08:25 \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n\r\n<\/pre>\n
<IfModule mod_tls.c>\r\n TLSEngine on\r\n TLSOptions AllowPerUser\r\n TLSLog \/var\/log\/proftpd\/tls.log\r\n TLSProtocol SSLv23\r\n TLSOptions NoCertRequest\r\n TLSRSACertificateFile \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem\r\n TLSRSACertificateKeyFile \/etc\/ssl\/private\/ssl-cert-snakeoil.key\r\n TLSVerifyClient off\r\n TLSRequired on\r\n<\/IfModule>\r\n\r\n# Userspecific parameter\r\n<IfUser speefak>\r\n TLSRequired off\r\n<\/IfUser>\r\n\r\n<\/pre>\n
\n
\nFTP Benutzer erstellen<\/h2>\n
\n
\nF\u00fcr den FTP Zugriff wird ein eigener Benutzer im Hostsystem erstellt, ohne g\u00fcltiger Login Shell und mit dem Homeverzeichnis \/var\/www\/upload:<\/li>\n<\/ol>\nsudo adduser ftpuser --shell \/bin\/false --home \/var\/www\/upload<\/pre>\n
\n
\nFTP Benutzer werden nicht im Hostsystem erstellt, sondern \u00fcber eine Datei verwaltet<\/p>\nInfos folgen \/ script folgt<\/pre>\n<\/li>\n<\/ul>\n
sudo nano \/etc\/proftpd\/conf.d\/anon.conf<\/pre>\n
<Anonymous ~ftpuser>\r\n User ftp\r\n Group ftp\r\n # Users can also login with ftp\r\n UserAlias anonymous ftp\r\n # All files belong to ftp\r\n DirFakeUser on ftp\r\n DirFakeGroup on ftp\r\n RequireValidShell off\r\n MaxClients 10\r\n <Directory *>\r\n <Limit WRITE>\r\n DenyAll\r\n <\/Limit>\r\n <\/Directory>\r\n<\/Anonymous><\/pre>\n
sudo adduser ftp ftpuser\r\n<\/pre>\n
\n
\nFehlerquellen<\/h2>\n
\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span>....<span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpddebian proftpd<span class=\"br0\">[<\/span><span class=\"nu0\">4856<\/span><span class=\"br0\">]<\/span>: mod_tls_memcache<span class=\"sy0\">\/<\/span><span class=\"nu0\">0.1<\/span>: notice: unable to register <span class=\"st_h\">'memcache'<\/span> SSL\r\nsession cache: Memcache support not enabled\r\n. ok<\/pre>\n
<span class=\"kw2\">sudo<\/span> <span class=\"kw2\">vi<\/span> <span class=\"sy0\">\/<\/span>etc<span class=\"sy0\">\/<\/span>proftpd<span class=\"sy0\">\/<\/span>modules.conf\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span>\r\n<span class=\"co0\"># LoadModule mod_tls_memcache.c<\/span>\r\n<span class=\"br0\">[<\/span>...<span class=\"br0\">]<\/span><\/pre>\n
<span class=\"kw2\">sudo<\/span> service proftpd restart\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Stopping <span class=\"kw2\">ftp<\/span> server: proftpd.\r\n<span class=\"br0\">[<\/span> ok <span class=\"br0\">]<\/span> Starting <span class=\"kw2\">ftp<\/span> server: proftpd.<\/pre>\n
\nby Speefak | wiki.ubuntuusers.de<\/a> | www.thomas-krenn.com<\/a>\u00a0| www.howtoforge.com<\/a><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"