Como implementar um servidor FTP seguro com vsftpd 3.0 no Ubuntu 22.04

Este manual fornece um guia passo a passo sobre como implementar um servidor FTP seguro usando o vsftpd 3.0 no Ubuntu 22.04.

Introdução

O vsftpd (Very Secure FTP Daemon) é um dos servidores FTP mais populares e seguros disponíveis. Neste guia, vamos configurar o vsftpd para oferecer suporte a conexões seguras e autenticação adequada.

Passo a passo

1. Atualizar o sistema

sudo apt update && sudo apt upgrade -y

2. Instalar o vsftpd

sudo apt install vsftpd -y

3. Fazer backup do arquivo de configuração

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

4. Editar o arquivo de configuração do vsftpd

sudo nano /etc/vsftpd.conf

• Ative as seguintes linhas:
• listen=YES
• listen_ipv6=NO
• anonymous_enable=NO
• local_enable=YES
• write_enable=YES
• chroot_local_user=YES
• ssl_enable=YES
• force_ssl=YES
• ssl_cert=/etc/ssl/certs/ftp_server.crt
• ssl_key=/etc/ssl/private/ftp_server.key

5. Gerar certificados SSL

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/ftp_server.key -out /etc/ssl/certs/ftp_server.crt

6. Reiniciar o serviço vsftpd

sudo systemctl restart vsftpd

7. Configurar o firewall

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp

8. Verificar o status do vsftpd

sudo systemctl status vsftpd

Conclusão

Após seguir os passos acima, você terá um servidor FTP seguro em funcionamento. Para garantir a segurança contínua, mantenha o sistema e o vsftpd sempre atualizados e revise regularmente as configurações de segurança.

Dica: Considere usar um cliente FTP que suporte FTP sobre SSL/TLS, como FileZilla, para garantir que suas transferências de arquivos sejam seguras.