43 YaSTを使用したFTPサーバの設定 #

FTP Start-Upダイアログのサービス開始フレームで、FTPサーバを起動する方法を設定します。システムブート時の自動的なサーバ起動とサーバの手動起動のどちらかを選択できます。FTP接続要求後にのみFTPサーバを起動する場合は、ソケットを使用するを選択します。

FTPサーバの現在のステータスが、FTP Start-Upダイアログの開始／停止フレームに表示されます。FTPを開始するをクリックして、FTPサーバを起動します。サーバを停止するには、FTPを停止するをクリックします。サーバの設定を変更したら、設定を保存してFTPを再起動するをクリックします。完了を押して設定モジュールを終了すると、設定が保存されます。

図 43.1: FTPサーバの設定 - 起動 #

 

FTPの一般的な設定ダイアログの一般の設定フレームで、FTPサーバへの接続後に表示されるようこそメッセージを設定できます。

全員をchrootオプションをオンにした場合は、すべてのローカルユーザが、ログイン後、ホームディレクトリのchroot jailに配置されます。このオプションは、セキュリティに影響します(特に、ユーザがアップロードパーミッションまたはシェルアクセスを持つ場合)。したがって、このオプションの有効化には、注意が必要です。

詳細なログ記録オプションをオンにすると、すべてのFTP要求と応答がログされます。

匿名および/または認証されたユーザが作成するファイルのパーミッションは、umaskで制限できます。匿名ユーザのumaskで匿名ユーザ用のファイル作成マスクを設定し、認証ユーザのumaskで認証されたユーザ用のファイル作成マスクを設定します。マスクは、必ずｾﾞﾛで始まる8進数として入力してください。umaskの詳細については、umaskマニュアルページ(man 1p umask)を参照してください。

FTPディレクトリフレームで、匿名/認証されたユーザ用のディレクトリを設定します。参照をクリックすると、ローカルファイルシステムから使用できるディレクトリを選択できます。匿名ユーザのデフォルトFTPディレクトリは、/srv/ftpです。vsftpdでは、このディレクトリにすべてのユーザが書き込むことはできません。代わりに、書き込みパーミッション付きのサブディレクトリuploadが匿名ユーザ用に作成されます。

パフォーマンスダイアログで、FTPサーバの負荷に影響するパラメータを設定します。最大無通信時間は、リモートクライアントがFTPのコマンド間で待機できる最大時間(分)です。これよりアクティビティのない時間が長くなると、リモートクライアントの接続は切断されます。IPアドレスあたりの最大接続数では、1つのIPアドレスから接続できるクライアントの最大数を決定します。最大接続数では、接続できるクライアントの最大数を決定します。それ以上のクライアントは拒否されます。

最大データ転送速度(KB/秒)の設定は、ローカルの認証されたユーザについては認証ユーザ最大通信速度、匿名クライアントについては匿名最大通信速度で行います。速度設定のデフォルト値は、0であり、無制限のデータ転送速度を意味します。

認証ダイアログの匿名ユーザとローカルユーザの有効/無効フレームでは、どのユーザにFTPサーバへのアクセスを許可するか設定できます。次のオプションのいずれかを選択できます: 。匿名ユーザのみ、(システムにアカウントのある)認証されたユーザのみ、またはその両方のタイプのユーザにアクセスを付与します。

FTPサーバへのファイルのアップロードを許可するには、認証ダイアログのアップロードフレームにあるアップロードの許可をオンにします。ここでは、各ボックスにチェック印を入れることで、匿名ユーザにも、アップロードまたはディレクトリの作成を許可できます。

注記: vsftp - 匿名ユーザのファイルのアップロードを許可する

vsftpdサーバを使用し、匿名ユーザにファイルをアップロードさせたり、ディレクトリを作成させる場合は、すべてのユーザ用書き込みパーミッション付きのサブディレクトリを、匿名FTPディレクトリ内に作成する必要があります。

FTPサーバは、アクティブモードまたはパッシブモードで実行できます。デフォルトでは、サーバはパッシブモードで実行されます。アクティブモードに切り換えるには、エキスパート設定ダイアログのパッシブモードを許可するオプションのチェックをオフにします。データストリーム用に使用するサーバのポート範囲を変更することもできます。このためには、Min Port for Pas.ModeとMax Port for Pas.Modeのオプションを微調整します。

クライアントとサーバ間で暗号化された通信が必要な場合は、SSLを有効にするを選択し、さらにTLSを有効にするを選択できます。SSL暗号化接続に使用するRSA証明書を指定します。

重要

デフォルトでは、vsftpd デーモンの新しいバージョンでは、バージョン1.2より古いTLSプロトコルが無効になっています。古いバージョンのTLSプロトコルを必要とするFTPクライアントを使用する場合は、/etc/vsftpd.confファイルに次の設定を追加する必要があります。

ssl_tlsv1 = YES
ssl_tlsv1_1 = YES

次に、vsftpdデーモンを再起動して、設定を再読み込みします。

> sudo systemctl restart vsftpd.service

システムがファイアウォールで保護されている場合は、ファイアウォール内でポートを開くをオンにして、FTPサーバへの接続を有効にします。

FTPサーバの詳細については、vsftpdおよびvsftpd.confのマニュアルページを参照してください。