Ubuntu FTP Ubuntu

1. FTP - FTPS
SEMINARIO LINUX
HAROL HERNAN TORRES NEUTA
Lic. Informática

2. FTP - FTPS HAROL HERNAN TORRES NEUTA
SERVICIO FTP – FTPS
1. Actualizar paquetes en Ubuntu.
sudo apt-get update
2. Instalar servicio FTP
sudo apt-get install vsftpd
3. Realizar copia de seguridad del VSFTPD.CONF
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.original

3. FTP - FTPS HAROL HERNAN TORRES NEUTA
4. Activar FW, por defecto viene desactivado.
sudo ufw status
sudo ufw enable
5. Activar puertos en el FW
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp
sudo ufw allow 40000:50000/tcp

4. FTP - FTPS HAROL HERNAN TORRES NEUTA
6. Crear un usuario para la conexión FTP
7. Crear carpeta FTP para la transferencia de archivos
sudo adduser ftpuser
8. Dar permisos de propietario a la carpeta.
sudo chown nobody:nogroup /home/ftptest/ftp
9. Ver permisos en la carpeta
Ls -la

5. FTP - FTPS HAROL HERNAN TORRES NEUTA
10. Crear carpeta de transferencia de archivos.
sudo mkdir /home/ftptest/ftp/files
11. Definir propietario de la carpeta de archivos creada.
sudo chown ftptest:ftptes /home/ftptest/ftp/files
12. Crear archivo de prueba en la carpeta propietario.
echo "vsftpd sample file" | sudo tee /home/ftptest/ftp/files/ejemplo.txt
13. Realizar copia del archivo de configuración
14. Editar como usuario administrador.
sudo nano /etc/vsftpd.conf

6. FTP - FTPS HAROL HERNAN TORRES NEUTA
15. Configurar el archivo con los siguientes parámetros.
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
user_sub_token=$USER
local_root=/home/$USER/ftp
pasv_min_port = 40000
pasv_max_port = 50000
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
16. Adicionar el usuario FTPTEST al archivo de control de usuarios.
echo "ftptest" | sudo tee -a /etc/vsftpd.userlist
17. Listar archivo de control de usuarios.

7. FTP - FTPS HAROL HERNAN TORRES NEUTA
18. Reiniciar y validar el estado del servicio.
sudo systemctl restart vsftpd
sudo systemctl status vsftpd
19. crear certificado de seguridad.
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -
out /etc/ssl/private/vsftpd.pem
20. Confirmación del certificad creado.

8. FTP - FTPS HAROL HERNAN TORRES NEUTA
21. Realizar los siguiente cambios en el archivo de configuración.
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
require_ssl_reuse=NO
ssl_ciphers=HIGH
22. Bajar y subir el servicio
23. Validar el estado del servicio.

9. FTP - FTPS HAROL HERNAN TORRES NEUTA
24. Realizar la conexión por FTP con el usuario autenticado.