Servidor FTP con VSFTPD
En esta entrada os voy a explicar como montar un servidor FTP que podamos usar como destino de las capturas de imágenes de una cámara IP, en mi caso cámaras Foscam.
El software que instalaremos es el servidor FTP vsftpd sobre Linux (Ubuntu y similares). Crearemos un usuario en el sistema con permisos para subir archivos y un directorio donde se almacenarán. Vamos a ello:
root@servidor:~# apt-get install vsftpd Leyendo lista de paquetes... Hecho Creando árbol de dependencias Leyendo la información de estado... Hecho Use apt-get autoremove to remove them. Se instalarán los siguientes paquetes NUEVOS: vsftpd 0 actualizados, 1 se instalarán, 0 para eliminar y 0 no actualizados. Necesito descargar 114 kB de archivos. Se utilizarán 368 kB de espacio de disco adicional después de esta operación. Des:1 http://es.archive.ubuntu.com/ubuntu/ trusty-updates/main vsftpd i386 3.0.2-1ubuntu2.14.04.1 [114 kB] Descargados 114 kB en 2seg. (51,5 kB/s) Preconfigurando paquetes ... Seleccionando el paquete vsftpd previamente no seleccionado. (Leyendo la base de datos ... 107094 ficheros o directorios instalados actualmente.) Preparing to unpack .../vsftpd_3.0.2-1ubuntu2.14.04.1_i386.deb ... Unpacking vsftpd (3.0.2-1ubuntu2.14.04.1) ... Processing triggers for man-db (2.6.7.1-1ubuntu1) ... Processing triggers for ureadahead (0.100.0-16) ... ureadahead will be reprofiled on next reboot Configurando vsftpd (3.0.2-1ubuntu2.14.04.1) ... vsftpd start/running, process 1676 Processing triggers for ureadahead (0.100.0-16) ... root@servidor:~#
Ahora vamos a crear el usuario ftp, y el grupo ftp (es posible que la instalación del servidor vsftpd los haya creado, así que los eliminamos primero). También debemos añadir el shell nologin a la lista de shells válidos, porque si no cuando el módulo PAM autentique la información del usuario, no le dejará entrar porque el shell especificado para él no está en la lista de shells válidos (/etc/shells). Esto es necesario para que se permita al usuario ftp entrar por FTP, pero no entrar a través de SSH a la linea de comandos del sistema.
root@servidor:~# userdel ftp root@servidor:~# addgroup ftp Añadiendo el grupo `ftp` (GID 1003) ... Hecho. root@servidor:~# adduser --shell $(command -v nologin) --ingroup ftp ftp Añadiendo el usuario `ftp` ... Añadiendo el nuevo usuario `ftp` (1002) con grupo `ftp` ... Creando el directorio personal `/home/ftp` ... Copiando los ficheros desde `/etc/skel` ... Introduzca la nueva contraseña de UNIX: Vuelva a escribir la nueva contraseña de UNIX: passwd: password updated successfully Changing the user information for ftp Enter the new value, or press ENTER for the default Full Name []: Room Number []: Work Phone []: Home Phone []: Other []: ¿Es correcta la información? [S/n] s root@servidor:~# grep "$(command -v nologin)" /etc/shells || echo "$(command -v nologin)" >> /etc/shells root@servidor:~#
A la hora de crear el directorio dónde el usuario ftp subirá sus archivos, debemos tener en cuenta que vsftpd no permite que el usuarios tenga permisos de escritura en la carpeta que comparte, pero sí en las que cuelgan de ella (dará el error 500 OOPS: vsftpd: refusing to run with writable root inside chroot(), dicen que es por seguridad, pero bueno…). Debemos crear una carpeta que sera la home del usuario ftp y dentro de ella, otra que sera en la que guardemos los archivos que subamos:
root@servidor:~# mkdir /mnt/Data/ftproot root@servidor:~# mkdir /mnt/Data/ftproot/documentos root@servidor:~# chown -R ftp:ftp /mnt/Data/ftproot root@servidor:~# chmod 555 /mnt/Data/ftproot root@servidor:~# usermod --home /mnt/Data/ftproot ftp root@servidor:~#
Finalmente editamos el archivo de configuración de vsftpd, /etc/vsftpd.conf haciendo estos cambios:
- write_enable=YES, para permitir que los usuarios suban archivos.
- local_umask=022, son los permisos con los que se almacenarán los archivos que se suban.
- xferlog_file=/var/log/vsftpd.log, sirve para monitorizar las subidas de archivos.
- chroot_local_user=YES, limita un usuario a su directorio home, y no le permite navegar por todo el sistema.
Con esta configuración todos los usuarios del sistema podrán entrar por FTP, excepto los listados en el fichero /etc/ftpusers (que es contra el que el modulo PAM hace las comprobaciones de usuarios NO válidos, ver archivo /etc/pam.d/vsftpd).
El archivo completo quedaría mas o menos así:
listen=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES use_localtime=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/vsftpd.log chroot_local_user=YES secure_chroot_dir=/var/run/vsftpd/empty pam_service_name=vsftpd #rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem #rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
Solo nos queda reiniciar el servidor vsftpd y comprobar que todo ha ido bien 🙂
root@servidor:~# service vsftpd restart vsftpd stop/waiting vsftpd start/running, process 2166
Y en nuestra cámara IP, o en el sistema que queramos que utilice nuestro FTP como almacén de archivos deberemos decirle que lo haga en ftp://direccion_ip/documentos.
Espero que os haya gustado y os ahorre dolores de cabeza 🙂
Sobre el autor
