Serviços de Redes. Servidor de FTP (Vsftp) Professor: Alexssandro Cardoso Antunes

Transcrição

1 Serviços de Redes Servidor de FTP (Vsftp) Professor: Alexssandro Cardoso Antunes

2 Atividades Roteiro Objetivos Instalação (projeto) Definições e Características Vantagens Funcionamento (controle de conexão e transferência de dados) Acesso de forma autenticada e/ou anônima Comandos FTP Cliente Exemplo de Utilização (Vsftp)

3 FTP (Vsftp) Objetivos: Configurar um servidor FTP; Disponibilizar e controlar acesso de forma autenticada e/ou anônima ao servidor FTP. Projeto Instalação #yum install vsftpd Definições e Características O FTP é um protocolo para transferência de arquivos projetado para fazer transferência de arquivos (por exemplo, da Internet) ou o upload de arquivos (por exemplo, enviá-los à Internet).

4 FTP Definições e Características Projeto mais antigo e tradicional (principal método) do Unix para realizar a transferência de arquivos. Implementado para ser capaz de realizar transferências de grande volume de dados (protocolo de transporte TCP). Vantagens Baseado em Sessão. Autenticação de usuários embutida (ou incorporada). Voltado para transferência de grandes arquivos. Suporte ao modo de transferência ASCII e binário. Suporte a operações (comandos ftp cliente, shell) de sistema de arquivos. Estável e seguro (Vsftp).

5 FTP Funcionamento O funcionamento do FTP pode ser divido em duas etapas, ou seja, o controle de conexão e a conexão de transferência de dados. Controle de Conexão Processo responsável (ftp-controle, autenticação) por estabelecer os parâmetros de comunicação entre o cliente e o servidor. O ftpcontrole é estabelecido pelo cliente em uma porta TCP de número alto (1025 a 65535) e se comunica com o servidor FTP através da porta 21/TCP. Conexão de Transferência de Dados Processo responsável (ftp-dados, transferência) pela transmissão de dados entre o cliente e o servidor. A porta que envolve este processo vai depender da maneira de transmissão de dados definida durante a sessão (ativo ou passivo).

6 FTP Conexão de Transferência de Dados (modo ativo) Essa conexão é aberta pelo servidor na porta 20/TCP e se comunica com o FTP cliente em um porta TCP que é atribuída dinamicamente e não privilegiada (negociada entre o cliente e o servidor).

7 FTP Conexão de Transferência de Dados (modo passivo) O cliente abre a conexão (ftp-dados) quanto for preciso. As portas nesse modo são altas (1025 a 65535) tanto no cliente como no servidor. Conexão à Internet através de um Gateway (proxy). Configuração nada convencional... É mais seguro (modo passivo) para se conectar com um servidor FTP?

8 FTP Acesso de forma autenticada Quando um usuário que possui uma conta no servidor realiza o processo de login (inicia a sessão) via FTP (cliente) com o seu usuário e senha, o servidor provê o acesso ao seu respectivo diretório home e todos os seus arquivos. Acesso de forma anônima O FTP anônimo provê uma maneira em que um usuário possa realizar o processo de conexão ao servidor sem uma conta previamente criada. Este realizará o processo de login com o usuário anonymous ou ftp e como senha qualquer string de texto, normalmente o endereço eletrônico ( ) do usuário. Diferenças Fundamentais O FTP anônimo é um chroot (jail) por definição, significando para o usuário que /var/ftp/ aparenta ser o raiz (/) do servidor. Usualmente, nada além de /var/ftp/ estará acessível ou visível. Download (leitura) versus Upload (escrita)?...

9 FTP Comandos FTP Cliente Alguns comandos de usuários estão disponíveis na sessão FTP cliente, de maneira similar aos comandos do shell de usuário, tais como, cd, ls, mkdir, pwd, dentre outros.

10 FTP (Vsftp) Exemplo (/etc/vsftpd/vsftpd.conf) anonymous_enable=yes: permite ftp anônimo. Servidores públicos... local_enable=yes: permite que usuários locais efetuem o login. Servidores privados bem como públicos... write_enable=yes: permite que usuários locais escrevam em suas pastas através da sessão ftp". local_umask=022: define permissões (octal) dos arquivos após o upload. Padrão para usuários locais (077). anon_upload_enable=yes: ativa o upload de arquivos para usuários anônimos. Servidores públicos... anon_mkdir_write_enable=yes: ativa a criação de pastas para usuários anônimos. dirmessage_enable=yes: habilita a exibição de mensagens para usuários remotos (acessarem diretórios).

11 FTP (Vsftp) Exemplo (/etc/vsftpd/vsftpd.conf) xferlog_enable=yes: ativa o log (uploads e downloads) detalhado. connect_from_port_20=yes: permite conexões de transferência de dados (ftpdados) na porta 20 (modo ativo). chown_uploads=yes: permite que cada upload de arquivo executado pelo usuário anônimo terá como dono de arquivo o usuário especificado na opção chown_username. Não é recomendável o uso do usuário root... chown_username=usuario: especifica qual o usuário será o dono dos arquivos enviados para o servidor através do usuário anônimo. xferlog_file=/var/log/vsftpd.log: especifica o caminho e o nome do arquivo de log para o serviço Vsftp. xferlog_std_format=yes: habilita o formato padrão do ftpd xferlog. idle_session_timeout=600: define o tempo (em segundos) de desconexão automática em caso de inatividade na sessão FTP.

12 FTP (Vsftp) Exemplo (/etc/vsftpd/vsftpd.conf) data_connection_timeout=120: define o intervalo de tempo (em segundos) permitido para transferência de dados sem vínculo com nenhum outro processo. nopriv_user=ftpsecure: especifica o nome do usuário (único, isolado e sem privilégios) que será utilizado pelo servidor FTP. Valor nobody... ascii_upload_enable=yes: o modo ASCII de transferência de dados é habilitado para uploads. ascii_download_enable=yes: o modo ASCII de transferência de dados é habilitado para downloads. ftpd_banner=mensagem: define a mensagem que será exibida quando é feito o processo de login no servidor FTP. deny_ _enable=yes: habilita uma lista de endereços ( s anônimos, definidos no arquivo do parâmetro banned_ _file ) que serão banidos.

13 FTP (Vsftp) Exemplo (/etc/vsftpd/vsftpd.conf) banned_ _file=/etc/vsftpd/banned_ s: se a opção deny_ _enable estiver habilitada, especifica o caminho e o nome do arquivo (endereços de s que serão negados). chroot_local_user=yes: especifica que o usuário (logado) ficará restrito ao seu diretório home (diretório raiz). Verificar (inserir) o parâmetro e valor (allow_writeable_chroot=yes). Servidores de hospedagem... chroot_list_enable=yes: habilita uma lista de usuários (definidos no arquivo do parâmetro chroot_list_file ) que não estarão restritos aos seus diretórios homes. chroot_list_file=/etc/vsftpd/chroot_list: se a opção chroot_list_enable estiver habilitada, especifica o caminho e o nome do arquivo (lista de usuários para chroot). ls_recurse_enable=yes: habilita a utilização do comando ls R. Consome recursos excessivos (desnecessários)... listen=no: YES, define a execução do Vsftp em modo standalone. NO, será iniciado através do xinetd.

14 FTP (Vsftp) Outras Opções (/etc/vsftpd/ftpusers) Lista de usuários que serão negados ao realizar login (mesmo fornecendo a senha corretamente). Outras Opções (/etc/vsftpd/user_list) Lista de usuários que serão negados antes do sistema solicitar a senha. Inibe logins com senha nulas (cleartext). Verificar o parâmetro e valor (userlist_enable=yes) no arquivo (/etc/vsftpd/vsftpd.conf).

15 FTP (Vsftp) Atividades 1. Descreva os comandos necessários (passos a serem realizados no servidor) para implementar o serviço Vsftp em modo standalone e sob o super daemon Xinetd, satisfazendo a seguinte configuração: a) Emitir uma mensagem de boas vindas aos usuários. b) Permitir que usuários do sistema (previamente criados) possam realizar downloads e uploads. c) Permitir que usuários anonymous possam realizar somente downloads. d) Inibir acesso ao servidor FTP para o usuário steve (o mesmo deverá fornecer a senha corretamente). e) Inibir acesso ao servidor FTP para o usuário jobs (negar acesso antes do servidor FTP solicitar a respectiva senha). 2. Realize os testes de implementação (configuração, autenticação e transferências de arquivos) em modo texto e verifique se os resultados obtidos estão condizentes com a atividade (1).

16