Instalujemy pure-ftpd

apt-get install pure-ftpd

Blikujemy możliwość logowania z kont innych niż zapisanych w pliku poprzez zmianę wartości z YES na NO w pliku:

/etc/pure-ftpd/auth/70pam

Tworzymy symlinka do pliku z hasłami. W moim przypadku plik jest w lokalizacji
/etc/pure-ftpd/conf/PureDB, a będąc w folderze /etc/pure-ftpd/auth wydaję komendę:

ln -s ../conf/PureDB 50pure

W folderze /etc/pure-ftpd/conf tworzę taką strukturę plików:

AltLog
ChrootEveryone
MinUID
NoAnonymous
PAMAuthentication
PureDB
UnixAuthentication


Gdzie:
AltLog – zawiera informację gdzie będą zapisywane logi z transferu np. clf:/var/log/pure-ftpd/transfer.log
ChrootEveryone – czy każdy użytkownik ma być traktowany jako oddzielna część systemu np. yes
MinUID – minimalny UID użytkownika, czyli jaki może mieć UID systemowy. Ja daję taki jak jest www-data, gdyż najczęściej takiego używam, jednak dla większego zabezpieczenia powinno tworzyć się strukturę większą niż 1000, i dawać dostępy za pomocą ustawień przynależności użytkowników do grup.
NoAnonymous – blokowanie możliwości logowania na konta anonymous, np. yes
PAMAuthentication – czy włączyć uwierzytelnianie za pomocą mechanizmu PAM, np. no
PureDB – czy włączyć uwierzytelnianie za pomocą pliku, np. /etc/pure-ftpd/pureftpd.pdb
UnixAuthentication – czy włączyć uwierzytelnianie za pomocą kont systemowych, np. no

Tak ustawione dane pozwalają na podstawową ochronę.

Teraz są dwie możliwości co do sposobu działania serwera, jako usługa działająca cały czas, lub jako demon uruchamiany po zgłoszeniu się na port.
Ja ustawiam jako działający cały czas zatem należy w tym przypadku zrobić:
Za komentować wpis ftp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/pure-ftpd-wrapper w plik /etc/inetd.conf
Zmienić wpis w pliku /etc/default/pure-ftpd-common z : STANDALONE_OR_INETD=inetd na STANDALONE_OR_INETD=standalone

Teraz można uruchomić ponownie komendą:

invoke-rc.d pure-ftpd restart

Zostało tylko założenie konta.

pure-pw useradd ftpwww -u ww-data -g www-data -d /var/www/ -m

I teraz można cieszyć się FTP.

UWAGA do poprawnego działania potrzebny jest dobrze ustawiony firewall.