Introducion:
Instalar VSFTPD en FreeBSD
En nuestro caso el servicio permitira subir archivos mediante un usuario y clave, pero no permitira conexiones anonimas.
Requerimientos:
* Conexion a Internet
* FreeBSD instalado
* Leer este manual
El proceso:
Actualizar el arbol de ports
(ya se debe hacer mediante portsnap)
Instalar el port de VSFTPD
# whereis vsftpd
vsftpd: /usr/ports/ftp/vsftpd
# cd /usr/ports/ftp/vsftpd
# make install clean
...
===> Registering installation for vsftpd-3.0.2
El contenidos de los archivos es:
# egrep -v '#|^ *$' /usr/local/etc/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
ftpd_banner=Welcome to Alpha FTP service.
chroot_local_user=YES
listen=YES
secure_chroot_dir=/usr/local/share/vsftpd/empty
background=YES
pasv_min_port=49152
pasv_max_port=65535
Para que el servicio inicie con el servidor
# edit /etc/rc.conf
Agregar
vsftpd_enable="YES"
Iniciar el servicio
# /usr/local/etc/rc.d/vsftpd start
Crear el usuario para las transferencias
# adduser
Username: invitadoftp
Full name: invitadoftp
Uid (Leave empty for default):
Login group [invitadoftp]:
Login group is invitadoftp. Invite invitadoftp into other groups? []:
Login class [default]:
Shell (sh csh tcsh nologin) [sh]: nologin
Home directory [/home/invitadoftp]:
Home directory permissions (Leave empty for default):
Use password-based authentication? [yes]:
Use an empty password? (yes/no) [no]:
Use a random password? (yes/no) [no]:
Enter password:
Enter password again:
Lock out the account after creation? [no]:
Username : invitadoftp
Password : laclavesecreta
Full Name : invitadoftp
Uid : 1120
Class :
Groups : invitadoftp
Home : /home/invitadoftp
Home Mode :
Shell : /usr/sbin/nologin
Locked : no
OK? (yes/no): yes
adduser: INFO: Successfully added (invitadoftp) to the user database.
Add another user? (yes/no): no
Goodbye!
Asignar el directorio creado al usuario root
# chown root /home/invitadoftp
Quitarle el permiso de escribir al usuario
# chmod -w /home/invitadoftp
Crear un directorio llamado pub dentro
# mkdir /home/invitadoftp/pub
Darle permisos de escritura en el directorio pub
# chmod -R 777 /home/invitadoftp/pub
En el firewall hay que abrir los puertos necesarios, un ejemplo para PF (en nuestro caso estamos abriendo el puerto 21 y un rango desde 49152 hasta 65535)
# PF "Self-Protecting" an FTP Server (passive)
pass in on $ext_if proto tcp from any to any port { ftp, > 49151 } \
keep state
Para verificar que nuestro servidor ftp funciona, lo podemos hacer de dos formas:
Ejemplo 1
En el mismo servidor usando el Shell Unix
$ ftp invitadoftp@localhost
...
Ejemplo 2
Desde otro equipo hacia el servidor por Internet, ejemplo desde un Shell Unix (en el caso de que tenga algun *unix)
$ ftp invitadoftp@IPDELSERVIDOR
Connected to IPDELSERVIDOR.
220 Welcome to Alpha FTP service.
331 Please specify the password.
Password: laclavesecreta
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
229 Entering Extended Passive Mode (|||54611|).
150 Here comes the directory listing.
drwxrwxrwx 2 1010 1010 97 Oct 21 15:50 pub
226 Directory send OK.
ftp> quit
221 Goodbye.
$
Continuando con el ejemplo 2, si este equipo tiene un Windows, desde el DOS
C:\>ftp IPDELSERVIDOR
Si queremos que el directorio no tenga archivos o carpetas con mas de 7 dias
Creamos un script
# edit /usr/home/backups/scripts/script-del-old.sh
que se veria asi, use este comando para verlo # cat /usr/home/backups/scripts/script-del-old.sh
#! /bin/sh
# Archivos
find /usr/home/invitadoftp/pub -type f -mtime +1w -exec rm {} \;
# Carpetas (indispensable la opcion "-depth 1" o borrara pub si esta vacia)
find /usr/home/invitadoftp/pub -depth 1 -type d -empty -mtime +1w -exec rmdir {} \;
Le damos permisos de ejecucion
# chmod +x /usr/home/backups/scripts/script-del-old.sh
Y en cron ponemos la linea
00 01 * * * root /usr/home/backups/scripts/script-del-old.sh
Con esto ejecutamos diariamente una busqueda todos los dias a las 01 de la manana de los
archivos y carpetas vacias de mas de una semana o 7 dias y los borramos.
Otro ejemplo aun mas elaborado del script seria asi, use este comando para verlo # cat /usr/home/backups/scripts/script-del-old.sh
#! /bin/sh
# Archivos
find /usr/home/invitadoftp/pub -type f -mtime +1w > /tmp/listfiles.txt
rm `cat /tmp/listfiles.txt`
mail -s "Archivos borrados del FTP" login@gmail.com < /tmp/listfiles.txt
rm /tmp/listfiles.txt
# Carpetas
find /usr/home/invitadoftp/pub -depth 1 -type d -empty -mtime +1w > /tmp/listdirectories.txt
rmdir `cat /tmp/listdiries.txt`
mail -s "Carpetas borradas del FTP" login@gmail.com < /tmp/listdiries.txt
rm /tmp/listdiries.txt
