Embed Size (px)
Citation preview
PRÁCTICA FTP EN UBUNTU SERVER
Configuración de red del ubuntu server:
Dirección IP = 192.168.0.100
Máscara de red = 255.255.255.0
Puerta de enlace = 192.168.0.1
DNS = 192.168.0.1
1. Instalar vsftpd
En el ubuntu server (en mi caso) nos ponemos como superusuario poniendo “sudo su”.
Para instalar el ftp ponemos “apt-get install vsftpd”.
2. Habilitar el acceso anónimo en modo sólo lectura. Comprobar el correcto funcionamiento con un cliente ftp descargando un archivo.
Para hacer esto tenemos que editar el archivo “vsftpd.conf”. Ponemos “nano /etc/vsftpd.conf” y lo editamos.
Modificamos las siguientes líneas para que queden así:
anonymous_enable = YES ----------------- Para que usuarios anónimos puedan conectarse.
1
“Nota”
Siempre que se realice una modificación en el archivo “vsftpd.conf” hay que reiniciar el servicio ftp.Para reiniciar ponemos “/etc/init.d/vsftpd restart”.
Ahora comprobamos con un cliente ftp (en este caso el “Filezilla”).
Como podemos ver, hemos accedido vía ftp al ubuntu server con un usuario anónimo.
3. Deshabilitar el acceso anónimo en modo sólo lectura. Comprobar el correcto funcionamiento con un cliente ftp (no debe de dejar acceder).
2
Editamos el archivo “vsftpd.conf”. Ponemos “nano /etc/vsftpd.conf” y lo modificamos.
Modificamos la siguiente línea para que queden así:
anonymous_enable = NO ----------------- Para que usuarios anónimos no puedan conectarse.
Ahora comprobamos con el Filezilla.
Como podemos ver, no hemos podido acceder vía ftp al ubuntu server con un usuario anónimo.
4. Habilitar el acceso anónimo en modo subida/bajada. Comprobar el correcto funcionamiento con un cliente ftp subiendo un archivo al servidor creando una carpeta para tal efecto
3
Para hacer esto editamos el archivo “vsftpd.conf”. Ponemos “nano /etc/vsftpd.conf” y lo editamos.
Modificamos las siguientes líneas para que queden así:
anonymous_enable = YES ----------------- Para que usuarios anónimos puedan conectarse.write_enable = YES ----------------- Permitimos que un usuario anónimo pueda escribir.anon_upload_enable = YES ----------------- Permite a usuarios anónimos subir un archivo.anon_mkdir_write_enable = YES ----------------- Para que usuarios anónimos puedan crear
carpetas.
“Nota”
Para poder crear carpetas y subir archivos hay que cambiar los permisos de las carpetas y de los archivos para que nos lo permita. En mi caso la carpeta que uso es la carpeta por defecto cuya ruta es “/srv/ftp/anonimo”
/srv ----- 755/ftp ----- 755/anonimo ----- 777
Para cambiar los permisos de una carpeta, tenemos dos formas de hacerlo:
• Poniendo “chmod xxx /nombre de la carpeta” en el ubuntu server.• Pinchando botón derecho sobre la carpeta y seleccionando “atributos de archivo” desde el
cliente ftp (en este caso el clonezilla). Aquí cambiamos los permisos.
“Nota”
Si queremos que los usuarios tengan la carpeta en un lugar diferente al que viene por defecto, entonces hay que escribir la línea “anon_root = /home/esteban” donde /home/esteban es la ruta nueva de acceso ftp que seleccionamos.
4
Ahora creamos con el Filezilla una carpeta llamada “IMC2000”.
Como podemos ver, hemos creado la carpeta “IMC2000” por ftp con un usuario anónimo.
Ahora subiremos con el Filezilla un archivo llamado “la rosa de los vientos.txt” a la carpeta “IMC2000”.
Como podemos ver, hemos subido el archivo “la rosa de los vientos.txt” a la carpeta “IMC2000” por ftp con un usuario anónimo.
5
5. Definir un mensaje de bienvenida en el servidor.
Vamos al archivo “vsftpd.conf” . Ponemos “nano /etc/vsftpd.conf” y lo editamos.
Modificamos las siguientes líneas para que queden así:
ftpd_banner = Welcome to GALIZA. ----------------- Para poner lo que queramos.
Ahora comprobamos con el Filezilla.
Como podemos observar, el mensaje “Welcome to GALIZA”, nos aparece cuando realizamos una conexión.
6
6. Permitir que los usuarios anónimos borren o modifiquen archivos. Comprobar el correcto funcionamiento con un cliente ftp eliminando un archivo del servidor.
Vamos al archivo “vsftpd.conf” . Ponemos “nano /etc/vsftpd.conf” y lo editamos.
Modificamos las siguientes líneas para que queden así:
anon_other_write_enable = YES ----------------- Usuario anónimo puede borrar archivos.
Ahora comprobamos con el Filezilla.
Como podemos observar, el archivo “la rosa de los vientos.txt” ha sido borrado de la carpeta “IMC2000” satisfactoriamente.
7
7. Permitir el acceso de usuarios en modo lectura (bajarse un archivo). Para probarlo tendréis que crear dos usuarios: profe y alumno. Estos usuarios no podrán loguearse en el sistema y tendrán sus carpetas personales en /home/ftp.
Vamos al archivo “vsftpd.conf” . Ponemos “nano /etc/vsftpd.conf” y lo editamos.
Modificamos las siguiente línea para que quede así:
local_enable = YES ----------------- Usuarios locales pueden acceder.
Después de hacer esto, creamos las carpetas.
Lo primero que hacemos es crear la carpeta “ftp” en la ruta /home poniendo “mkdir ftp”, y dentro de ftp creamos las carpetas de cada usuario (en mi caso “alumno1” y “profe1”) poniendo “mkdir alumno1” y “mkdir profe1”.
8
A continuación, le cambiamos los permisos a las carpetas “alumno1” y “profe1” poniendo “chmod 555 alumno1” y “chmod 555 profe1” para que los usuarios solo puedan leer.
Ahora vamos a crear a los usuarios.
Vamos a crear los usuarios para que solo puedan conectarse por ftp, pero que nunca puedan acceder al servidor. Para eso ponemos “useradd -d /home/ftp/profe1 -s /bin/false profe1”.
En donde:
• useradd ------------- Comando para añadir un usuario nuevo.• -d ------------- Indicamos cual va a ser el directorio personal del usuario.• /home/ftp/profe1 ------------- Es el directorio personal del usuario.• -s ------------- Indicamos cual va a ser la shell que va a usar el usuario.• /bin/false ------------- Es la shell del usuario.• profe1 ------------- Es el nombre del nuevo usuario.
“Nota”
Aunque solo lo hago con el usuario “profe1”, todo esto mismo lo hacemos para el usuario “alumno1”.
9
Ahora asignamos los propietarios de las carpetas “profe1” y “alumno1”.
Para poder hacer esto ponemos “chown profe1 /home/ftp/profe1”.
En donde:
• chown ------------- Comando para cambiar de propietario.• profe1 ------------- Es el usuario que queremos que sea propietario.• /home/ftp/profe1 ------------- La carpeta de la que queremos que profe1 sea propietario.
Ahora vamos a ver los permisos de la carpeta profe1.
Como podemos ver, la carpeta pertenece al usuario “profe1” y tiene los permisos 555.
10
A continuación, le ponemos una contraseña a los usuarios.
Para eso ponemos “passwd profe1”.
En donde:
• passwd ------------- Comando para indicar que queremos poner una contraseña.• profe1 ------------- Nombre del usuario al que queremos ponerle una contraseña.
Una vez hecho esto, la consola nos dirá que introduzcamos una contraseña y, una vez introducida, nos pedirá la confirmación. Hacemos esto y listo.
Después de todo lo anterior, metemos la shell /bin/false.
Esto es importante, porque si no hacemos esto los usuarios nunca podrán acceder vía ftp.
Para meter una nueva shell solo hay que editar el archivo shells poniendo nano “/etc/shells”.
11
Una vez que estemos dentro del archivo escribimos el nombre de la nueva shell, que en este caso es “/bin/false”, y listo. Ya podemos acceder por ftp con el usuario “profe1” y “alumno1”.
Ahora comprobamos con el FileZilla.
Como podemos observar, el usuario profe1 a accedido a su carpeta por ftp.
Y, al intentar subir un archivo.
No nos lo permite. El archivo “FTP.odt” no ha podido ser subido porque la carpeta no tiene permisos de escritura (555).
12
Ahora, al intentar bajar un archivo.
Observamos que lo hace sin problemas, ya que el directorio si está configurado para permitir bajadas se archivos (555).
8. Permitir el acceso de usuarios en modo escritura (subir un archivo).
Lo único que tenemos que hacer para permitir que los usuarios puedan escribir es sus carpetas, es cambiar los permisos de la carpeta.
Para eso ponemos “chmod 755 ftp/profe1” y listo.
De esta forma ya podremos subir, bajar y borrar archivos.
13
Ahora comprobamos con el FileZilla.
Como podemos ver, en la carpeta del usuario “profe1”, solo está el archivo “hola.txt”.Vamos a subir a la carpeta el archivo “Ejer Samba.txt”.
Y, como podemos observar, el archivo “Ejer Samba.txt” se ha subido correctamente a la carpeta del usuario “profe1”. Perfecto.
14
9. Permitir al usuario alumno el acceso en modo invitado.
Lo primero que tenemos que hacer, es crear un archivo (“vsftpd.chroot_list”).
Para crearlo ponemos “nano /etc/vsftpd.chroot_list”.Una vez creado lo editamos poniendo el nombre del usuario al que queremos enjaular (en este caso “alumno1”).
Vamos al archivo “vsftpd.conf” . Ponemos “nano /etc/vsftpd.conf” y lo editamos.
Modificamos las siguientes líneas para que quedes así:
chroot_list_enable=YES ------------- Limita a los usuarios a trabajar en su propia carpeta.
chroot_list_file=/etc/vsftpd.chroot_list ------------- Define la ruta en la que está el fichero que tiene la lista de los usuarios enjaulados.
15
Como en la carpeta raíz, los usuarios no pueden escribir, creamos una nueva carpeta dentro del usuario “alumno1”.
Lo primero que creamos es una carpeta llamada “apuntes” dentro de “alumno1” poniendo “mkdir ftp/alumno1/apuntes”.
Después de crear la carpeta, le damos los permisos necesarios que en este caso son:
• alumno1 ------------- chmod 555 ftp/alumno1.
• apuntes ------------- chmod 755 ftp/alumno1/apuntes.
Una vez hecho esto, probamos a conectarnos.
16
Como podemos comprobar, al conectarnos con el “alumno1”, solo podemos acceder a la carpeta “alumno1” y dentro de alumno1 a “apuntes”.
Como en la raíz “alumno1” no podemos escribir entramos en “apuntes”.
Para que podamos escribir en la carpeta “apuntes”, tenemos que hacer que el usuario “alumno1” sea el propietario, por eso ponemos “chown alumno1 /home/ftp/alumno1/apuntes”.
Como podemos observar, se han subido archivos a la carpeta apuntes sin ningún problema.
Por el contrario, si accedemos con el usuario “profe1”.
Podemos observar que como no lo hemos enjaulado, tiene acceso a todos las carpetas, no solo a la suya.
17
FTP EN WINDOWS SERVER 2008
Configuración de red del Windows server 2008:
Dirección IP = 192.168.0.122
Máscara de red = 255.255.255.0
Puerta de enlace = 192.168.0.1
DNS = 192.168.0.1
1. Instalación de un servidor FTP en Windows server 2008.
Lo primero que hay que hacer es ir a “Inicio, Herramientas administrativas y Administrador del servidor”.
“Nota”
Para poder usar el “servicio FTP” en Windows server 2008, hay que tener instalado el “servidor web (IIS)”.
18
En la nueva ventana que nos aparece, pinchamos en “agregar funciones”.
La primera ventana que nos aparece es esta. Aquí simplemente le damos a siguiente y listo.
19
En esta nueva ventana, seleccionamos “servidor web (ISS)”.
Cuando seleccionamos el servidor web, nos aparece esta advertencia (“Se necesita instalar el servicio WAS”). Pinchamos en “agregar características requeridas” y listo.
Como podemos ver, ahora la opción “servidor web (IIS)” aparece seleccionada. Le damos a siguiente y listo.
20
Ya, en esta ventana, nos aparece una explicación de que es el servidor web (IIS). Le damos a siguiente y listo.
Cuando llegamos a esta ventana, tenemos que seleccionar todos los elementos que contiene la opción “herramientas de administración” y todos los elementos que contiene “servicio de publicación FTP”. Le damos a siguiente.
21
En esta ventana, nos aparece un resumen de todo lo que va a ser instalado. Pinchamos en instalar y listo.
Por último, nos aparece la ventana de que las funciones se han instalado correctamente. Pinchamos en cerrar y listo. El “servidor FTP” ya instalado.
22
2. Creamos la carpeta a la que se va a acceder por FTP.
Una vez instalado el servicio FTP, creamos una carpeta para el acceso FTP.
La carpeta la creamos en “C:” y le llamamos (yo le llamo) “datos”.
Y, dentro, creamos un archivo (en mi caso llamado “Prueba”), para comprobar que todo funciona bien. Así ya estaría la carpeta listo.
23
3. Crear un sitio FTP.
Ahora tenemos que crear un sitio FTP.
Para crear un sitio vamos a “Inicio, Herramientas administrativas y Administrador de Internet Information Services (IIS)”.
Una vez en esta ventana, pinchamos sobre “Sitios FTP” y, a la derecha nos aparece “Haga clic aquí para iniciar”. Pinchamos ahí y listo.
24
En esta nueva ventana, pinchamos con el botón derecho sobre “Sitios FTP” y seleccionamos “Nuevo sitio FTP”.
Ahora nos sale esta ventana. Es el asistente para crear un sitio FTP nuevo. Le damos a siguiente y listo.
25
Ahora vamos a crear el sitio FTP guiándonos por el asistente.
Lo primero es poner un nombre al nuevo sitio. En mi caso, como a este sitio se van a conectar usuarios anónimos, le he llamado “anónimo”. Le damos a siguiente.
En esta ventana, tenemos que poner la dirección IP del servidor (en este caso es “192.168.0.122”) y el puerto dejamos el que viene por defecto que es el “21”. Le damos a siguiente.
26
Aquí, seleccionamos la opción de “no aislar usuarios”. De esta forma creamos un sitio para que cualquier usuario anónimo, pueda acceder al sitio FTP. Le damos a siguiente.
En esta ventana seleccionamos la ruta en donde está ubicada la carpeta que se va a usar como recurso para acceder por FTP ( que en mi caso es “C:\datos”). Le damos a siguiente y listo.
27
Ahora tenemos que habilitar los permisos que van a tener los usuarios que accedan a este sitio. Le ponemos los permisos de “lectura” y “escritura” y le damos a siguiente.
Y aquí nos aparece la ventana que nos dice que el sitio FTP se ha completado correctamente. Le damos a finalizar y listo.
28
A continuación vamos al sitio que acabamos de crear.
Aquí podemos observar como se ha creado el sitio (“anónimo”). En los iconos marcados de rojo en la imagen, es donde paramos y reiniciamos el sitio FTP (necesario cuando se realice algún cambio).
4. Conectar al sitio FTP con un usuario anonimo.
Vamos a conectarnos al sitio de dos formas:
Conexión a través de un navegador (chrome).
29
Para acceder por FTP a través de un navegador, tenemos que poner “ftp://192.168.0.122” en la barra de direcciones.
Como podemos observar, hemos accedido perfectamente sin tener que meter contraseña alguna.
Cliente FTP (FileZilla).
Como podemos observar, al conectarnos al servidor “192.168.0.122” como el usuario “anonymous”, accedemos a la carpeta “datos” que es la que tiene el archivo “Prueba”.
5. Crear usuarios.
Ahora, para poder acceder de una forma en la que nos tengamos que autenticar (poniendo el “login” y la “contraseña”), tenemos que crear un usuario (o varios).
Pero el usuario que vamos a crear en el Windows server 2008, tiene que ser un “usuario del sistema”, no un usuario del dominio (Active Directory).
Para eso hay que hacer lo siguiente:
30
Ir a “Inicio, Herramientas administrativas y Administración de equipos”.
Una vez en esta ventana, pinchamos en “usuarios y grupos locales”. Cuando pinchamos aquí, en la parte derecha de la ventana, nos aparecen dos carpetas “Usuarios” y “Grupos”. Entramos en “Usuarios”.
31
Cuando estemos dentro de la carpeta usuarios, pinchamos con el botón derecho y seleccionamos “nuevo usuario”. Inmediatamente, nos saldrá una ventana así.
En esta ventana, rellenamos los campos que hay y seleccionamos la opción de “la contraseña nunca expira” y le damos a crear. De esta forma ya tendríamos al usuario “pepe” creado.
Como podemos observar, el usuario “pepe” ha sido creado correctamente. Listo.
32
6. Crear las carpetas personales de los usuarios.
Lo que tenemos que hacer, es ir a la carpeta que usamos para el acceso FTP (en mi caso la carpeta “datos”), que está ubicada en “C:\”. Dentro de esta carpeta, creamos otra carpeta llamada “LocalUser” que es donde se van a ubicar las carpetas personales de los usuarios del sistema.
33
Una vez dentro de la carpeta “LocalUser”, creamos las carpetas de los usuarios (en este caso un solo usuario) que , en mi caso, se llama “pepe”.
Por último y para poder comprobar que el acceso se realiza correctamente, creamos un archivo para poder verlo cuando entremos (en mi caso, el archivo se llama “pepe”).
7. Crear sitio FTP usuarios autenticados.
Al igual que antes, ahora vamos a crear un nuevo sitio ftp, pero ahora, el acceso va a ser para usuario registrados. No van a poder acceder usuarios anónimos.
“Nota”
Antes de crear el nuevo sitio FTP, tenemos que detener el anterior que hemos creado, si no, va a dar problemas al crearlo.
34
Para crear un sitio FTP vamos al mismo lugar que con el anterior y hacemos más o menos lo mismo.
Ahora nos sale esta ventana. Es el asistente para crear un sitio FTP nuevo. Le damos a siguiente y listo.
Ahora vamos a crear el sitio FTP guiándonos por el asistente.
Lo primero es poner un nombre al nuevo sitio. En mi caso, como a este sitio se van a conectar usuarios autenticados, le he llamado “registrados”. Le damos a siguiente.
35
En esta ventana, tenemos que poner la dirección IP del servidor (en este caso es “192.168.0.122”) y el puerto dejamos el que viene por defecto que es el “21”. Le damos a siguiente.
Aquí, seleccionamos la opción de “aislar usuarios”. De esta forma creamos un sitio para que usuarios autenticados, puedan acceder al sitio FTP.
Tienen que ser usuarios autenticados del equipo, no del dominio. Le damos a siguiente.
36
En esta ventana seleccionamos la ruta en donde está ubicado el directorio que contiene la carpeta “LocalUser” ( que en mi caso es “C:\datos”). Le damos a siguiente y listo.
Ahora tenemos que habilitar los permisos que van a tener los usuarios que accedan a este sitio. Le ponemos los permisos de “lectura” y “escritura” y le damos a siguiente.
37
Y aquí nos aparece la ventana que nos dice que el sitio FTP se ha completado correctamente. Le damos a finalizar y listo.
A continuación vamos al sitio que acabamos de crear.
Aquí podemos observar como se ha creado el sitio (“registrados”). En los iconos marcados de rojo en la imagen, es donde paramos y reiniciamos el sitio FTP (necesario cuando se realice algún cambio).
38
8. Conexión de usuarios autenticados.
Vamos a conectarnos al sitio de dos formas:
Conexión a través de un navegador (chrome).
Como podemos observar, al introducir la dirección “ftp://192.168.0.122” en la barra de direcciones del navegador, nos aparece la ventana de autenticación.
Se mete el “login” y la “contraseña” y debería dejarnos entrar.
Y, como se puede ver, accedemos sin ningún problema a la carpeta personal de (en este caso) “pepe”. Podemos ver el archivo creado anteriormente.
39
Cliente FTP (FileZilla).
Como se ve, al conectarnos al servidor “192.168.0.122” como el usuario “pepe” y su contraseña, accedemos a la carpeta “pepe” que es la que tiene el archivo “pepe”.
FILEZILLA SERVER
Ahora vamos a usar el FileZilla Server. Lo instalamos en el Windows server 2008 y lo usamos como nuestro servidor FTP en vez de los servicios de función (FTP) del servidorweb (IIS).
Para usarlo, hay que seguir los siguientes pasos:
Una vez instalado:
Nos sale esta pantalla. Para acceder al FileZilla server pinchamos en “OK” y listo.
40
Ahora creamos los usuarios.
Una vez que hayamos accedido, nos aparece esta ventana. Ahora tenemos que crear los usuarios (vamos a crear el usuario “anónimo” y otro que se tenga que “autenticar”). Para eso pinchamos en el botón que esta marcado de rojo.
En esta nueva ventana, pinchamos sobre el botón “add” y nos aparece la cuenta para añadir un usuario. Como queremos que puedan acceder los usuarios anónimos, creamos el usuario “anonymous”. Le damos a OK.
41
Una vez creado el usuario, en esta nueva ventana, vamos a “general” y aquí, marcamos la opción “enable account”. La opción de “password” no se selecciona ya que queremos que los usuarios que se conecten sean anónimos y no tengan que utilizar ninguna contraseña.
A continuación, vamos a “shared folders”. Desde aquí, le decimos la ruta en la que está el recurso que va a ser accesible por FTP. Le damos a “add” y listo.
42
Después de pinchar en añadir, nos aparece una ventana en la que tenemos que seleccionar la ruta del recurso para el acceso FTP. Cuando hayamos puesto la ruta (en mi caso es “C:\datos”), tendremos que seleccionar los permisos que le vamos a dar a ese recurso, tanto a las carpetas como a los archivos.
Ahora hacemos lo mismo pero para un usuario autenticado.
Igual que cuando creamos el usuario anónimo, pinchamos sobre el botón “add” y nos aparece la cuenta para añadir un usuario. Como queremos que puedan acceder los usuarios autenticados, creamos un usuario que se llame como queramos (en mi caso “pepe”). Le damos a OK.
43
Una vez creado el usuario, en esta nueva ventana, vamos a “general” y aquí, marcamos la opción “enable account” y la opción de “password”. En el campo “password” ponemos la contraseña que queramos.
Como en el usuario anónimo, nos aparece una ventana en la que tenemos que seleccionar la ruta del recurso para el acceso FTP. Cuando hayamos puesto la ruta (en mi caso es “C:\datos\pepe”), tendremos que seleccionar los permisos que le vamos a dar a ese recurso, tanto a las carpetas como a los archivos.
44
Una vez creados los usuario que necesitemos, vamos a “edit” y dentro de edit a “settings”.
Una vez en esta ventana vamos a “general settings”. Aquí ponemos la configuración que se ve en la imagen (o como nos de la gana).
Por último y para terminar la configuración del FTP, vamos a “passive mode settings” y en el campo “use the following IP:”, ponemos la dirección IP del Windows server 2008 (que en mi caso es “192.168.0.100”) y marcamos la opción “Don't use external IP for local connections”. Le damos a “OK” y listo.
45
Ahora comprobamos con el FileZilla (client) la conexión con el usuario anónimo.
Y, como podemos observar, metiendo la dirección del servidor “192.168.0.100” y el usuario “anonymous” conectamos perfectamente por FTP.
Para más seguridad:
Podemos comprobar en el “FileZilla server”, como el usuario anónimo se ha conectado desde otro equipo (en este caso con la dirección IP “192.168.0.192”).
46
Y ahora comprobamos con el FileZilla (client) la conexión con un usuario autenticado.
Como podemos ver, metiendo la dirección del servidor “192.168.0.100” y el usuario “pepe” con su contraseña, conectamos perfectamente por FTP.
Para más seguridad:
Podemos comprobar en el “FileZilla server”, como el usuario pepe se ha conectado desde otro equipo (en este caso con la dirección IP “192.168.0.192”).
FIN47
