Kusanaginoturugi: /* TLS の有効化 */ 校正

2024-04-26T09:35:17Z

TLS の有効化: 校正

← 古い版		2024年4月26日 (金) 18:35時点における版
102行目:		102行目:
	TLS 1		TLS 1

	その後 {{ic\|pure-ftpd.service}} ~~デーモン~~を再起動すれば SFTP が使えるクライアント (例: {{Pkg\|filezilla}} や [https://www.smartftp.com/ SmartFTP]) でログインができるようになるはずです。		その後 {{ic\|pure-ftpd.service}} ユニットを[[再起動]]すれば SFTP が使えるクライアント (例: {{Pkg\|filezilla}} や [https://www.smartftp.com/ SmartFTP]) でログインができるようになるはずです。

	== 参照 ==		== 参照 ==

Kusakata: カテゴリ変更

2018-01-01T12:31:42Z

カテゴリ変更

← 古い版		2018年1月1日 (月) 21:31時点における版
1行目:		1行目:
	[[Category:~~File~~ ~~Transfer Protocol~~]]		[[Category:FTP サーバー]]
	[[en:Pure-FTPd]]		[[en:Pure-FTPd]]
	{{Related articles start}}		{{Related articles start}}

Kusakata: 関連記事

2017-08-07T13:54:36Z

← 古い版		2017年8月7日 (月) 22:54時点における版
2行目:		2行目:
	[[en:Pure-FTPd]]		[[en:Pure-FTPd]]
	{{Related articles start}}		{{Related articles start}}
	{{~~Related4~~\|SFTP chroot}}		{{Related\|SFTP chroot}}
	{{Related\|SCP と SFTP}}		{{Related\|SCP と SFTP}}
	{{Related articles end}}		{{Related articles end}}

Kusakata: ページの作成:「Category:File Transfer Protocol en:Pure-FTPd {{Related articles start}} {{Related4|SFTP chroot}} {{Related|SCP と SFTP}} {{Related articles end}} [http://www.pur...」

2016-06-20T14:24:12Z

ページの作成:「Category:File Transfer Protocol en:Pure-FTPd {{Related articles start}} {{Related4|SFTP chroot}} {{Related|SCP と SFTP}} {{Related articles end}} [http://www.pur...」

新規ページ

[[Category:File Transfer Protocol]]
[[en:Pure-FTPd]]
{{Related articles start}}
{{Related4|SFTP chroot}}
{{Related|SCP と SFTP}}
{{Related articles end}}
[http://www.pureftpd.org/project/pure-ftpd Pure-FTPd] はセキュリティを考慮して設計された FTP サーバーです。

== インストール ==
{{AUR|pure-ftpd}} は [[Arch User Repository]] からインストールできます。

サーバーは {{ic|# systemctl start pure-ftpd}} で起動できます。

サーバーを自動的に起動したい場合は {{ic|# systemctl enable pure-ftpd}} を実行してください。

サービスを管理する方法について、詳しくは [[Systemd#ユニットを使う]]を参照。

== 設定 ==
Pure-FTPd の設定は完全に、実行時の引数によって行います。

また、{{ic|/etc/pure-ftpd.conf}} を読み込むラッパースクリプトが存在します。ファイルを読み込んでからそれに対応する引数で Pure-FTPd を起動します。

=== 仮想ユーザーの設定 ===
Pure-FTPd では、実際のシステムユーザーの代わりに仮想ユーザーを使うことができます。

利用可能なユーザーはバックエンドで管理する必要があります。[[#バックエンド|バックエンド]]を参照してください。

ここでは、デモンストレーションとして、PureDB バックエンドを使用します。以下の2行をアンコメントしてください:
# We disable the anonymous account.
NoAnonymous yes
# We use PureDB as backend and specify its path.
PureDB /etc/pureftpd.pdb

これで認証されたユーザーだけが接続できるようになります。PureDB にユーザーを追加するには {{ic|/etc/passwd}} のようなファイルを作成してから、PureDB を作成するときに使います。

{{ic|/etc/pureftpd.passwd}} ファイルを作成・閲覧・編集するときは、{{ic|pure-pw}} コマンドを使用します:

# pure-pw useradd someuser -u ftp -d /srv/ftp

上記のコマンドで FTP システムユーザーとして使用するユーザー '''someuser''' が作成されます。デフォルトでは、作成されたユーザーは {{ic|/srv/ftp}} に chroot されます。そうしたくない場合は {{ic|-d}} を {{ic|-D}} に置き換えてください。

{{Note|デフォルトでは、FTP システムユーザーになる仮想ユーザーはログインすることができません。ログインするには {{ic|/etc/pure-ftpd.conf}} の MinUID オプションを 14 (ftp ユーザーの UID) に設定して、{{ic|/etc/shells}} に FTP システムユーザーのシェルを記述する必要があります: {{ic|# echo "/bin/false" >> /etc/shells}}。}}

{{Note|{{ic|--with-virtualchroot}} フラグを付けてコンパイルされていないため、chroot されたディレクトリ以外のシンボリックリンクは機能しません。対処方法として {{ic|mount --bind source target}} を使う方法があります。}}

作成したアカウントを使用する前に、変更を適用する必要があります:
# pure-pw mkdb

これで仮想ユーザーは {{ic|/srv/ftp}} 内のファイルにアクセスできるようになりました。

{{ic|pure-pw mkdb}} コマンドは先に出てきた {{ic|/etc/pureftpd.pdb}} というファイルを作成します。このファイルには仮想ユーザーに関する全ての情報が格納されます。上記のコマンドを実行したときにサービスを再起動する必要はありません。変更はすぐに反映されます。

==== ユーザーパスワードの変更 ====
ユーザーのパスワードを変更するには、以下のようなコマンドを実行:
# pure-pw passwd someuser

その後、{{ic|/etc/pureftpd.pdb}} を更新して変更を適用:
# pure-pw mkdb

==== ユーザーの削除 ====

ユーザーを削除するには、次のコマンドを入力:
# pure-pw userdel someuser

上記のコマンドではユーザーのホームディレクトリは削除されません。手動で削除してください。

==== ユーザー設定の確認 ====

ユーザーのアカウント設定を確認したいときは、次のコマンドを入力:
# pure-pw show someuser

=== バックエンド ===
最低でも一つのバックエンドを指定する必要があります。複数のバックエンドを指定した場合、Pure-FTPd は指定された順番で優先的に使用します。リクエストされたユーザーが含まれている最初のバックエンドが使われます。

利用可能なバックエンド:

* {{ic|/etc/passwd}}
* [[MySQL]]
* [[LDAP]]
* [[PostgreSQL]]
* [[PAM]]
* PureDB
* あるいは自分でバックエンドを [http://download.pureftpd.org/pub/pure-ftpd/doc/README.Authentication-Modules 作成]

=== TLS の設定 ===

==== 証明書の作成 ====

詳しくは [http://download.pureftpd.org/pub/pure-ftpd/doc/README.TLS ドキュメント] を参照してください。ここでは概略だけ説明します:

自己署名証明書を作成:

# mkdir -p /etc/ssl/private
# openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -sha256 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

パーミッションを設定:
# chmod 600 /etc/ssl/private/*.pem

==== TLS の有効化 ====

{{ic|/etc/pure-ftpd.conf}} の下の方に TLS のセクションが存在します。TLS の設定をアンコメントして {{ic|1}} に設定することで FTP と SFTP の両方が有効になります:
TLS 1

その後 {{ic|pure-ftpd.service}} デーモンを再起動すれば SFTP が使えるクライアント (例: {{Pkg|filezilla}} や [https://www.smartftp.com/ SmartFTP]) でログインができるようになるはずです。

== 参照 ==
* [http://www.pureftpd.org/project/pure-ftpd 公式ホームページ]
* [http://download.pureftpd.org/pub/pure-ftpd/doc/README.Virtual-Users Virtual users]

Pure-FTPd - 版の履歴

Kusanaginoturugi: /* TLS の有効化 */ 校正

Kusakata: カテゴリ変更

Kusakata: 関連記事

Kusakata: ページの作成:「Category:File Transfer Protocol en:Pure-FTPd {{Related articles start}} {{Related4|SFTP chroot}} {{Related|SCP と SFTP}} {{Related articles end}} [http://www.pur...」