9.4. FTP サービスのセキュリティー保護

手順

• 1 行のメッセージを定義するには、次のオプションを /etc/vsftpd/vsftpd.conf ファイルに追加します。

  ftpd_banner=Hello, all activity on ftp.example.com is logged.

• 別のファイルでメッセージを定義するには以下を実行します。

  • バナーメッセージを含む .msg ファイルを作成します。(例: /etc/banners/ftp.msg)

    ######### Hello, all activity on ftp.example.com is logged. #########

    複数のバナーの管理を簡素化するには、すべてのバナーを /etc/banners/ ディレクトリーに配置します。

  • バナーファイルへのパスを /etc/vsftpd/vsftpd.conf ファイルの banner_file オプションに追加します。

    banner_file=/etc/banners/ftp.msg

検証

• 変更されたバナーを表示します。

  $ ftp localhost
  Trying ::1…
  Connected to localhost (::1).
  Hello, all activity on ftp.example.com is logged.

手順

• /var/ftp/pub/ ディレクトリーに書き込み専用ディレクトリーを作成します。

  # mkdir /var/ftp/pub/upload
  # chmod 730 /var/ftp/pub/upload
  # ls -ld /var/ftp/pub/upload
  drwx-wx---. 2 root ftp 4096 Nov 14 22:57 /var/ftp/pub/upload

• /etc/vsftpd/vsftpd.conf ファイルに以下の行を追加します。

  anon_upload_enable=YES
  anonymous_enable=YES

• オプション: システムで SELinux が有効で Enforcing に設定されている場合には、SELinux ブール属性 allow_ftpd_anon_write および allow_ftpd_full_access を有効にします。

手順

• /etc/vsftpd/vsftpd.conf ファイルに次の行を追加して、vsftpd サーバーのすべてのユーザーアカウントを無効にします。

  local_enable=NO

• /etc/pam.d/vsftpd PAM 設定ファイルにユーザー名を追加して、特定のアカウントまたは特定のアカウントグループ (root ユーザーや sudo 権限を持つユーザーなど) の FTP アクセスを無効にします。
• /etc/vsftpd/ftpusers ファイルにユーザー名を追加して、ユーザーアカウントを無効にします。