proftpd

Author: adrianlois

proftpd/README.md

@@ -0,0 +1,29 @@
+### Configuración proftpd
+
+- **proftpd.conf**:	Limita el acceso a un solo usuario enjaulado en ese directorio home el cual será "/mnt/ftp".
+
+- **tls.conf**: Configura el certificado SSL en el servidor con modo de conexión FTPES (FTP explícito).
+
+- **generar-certificado-autofirmado.sh**: Crea el directorio /etc/proftpd/ssl y genera los certificados autofirmados con OpenSSL estableciendo una conexión segura hacia servidor FTP.
+
+**Habilitar servicio ProFTPD**
+
+- *Añadir al PATH.*
+```
+export PATH=$PATH:/lib/systemd/
+```
+
+- *Habilitar el servicio de proftpd con inicio automático después de reiniciar el sistema.*
+```
+systemctl enable proftpd
+```
+o también
+```
+/lib/systemd/systemd-sysv-install enable proftpd
+```
+
+- *Reiniciar servicio proftpd.*
+```
+systemctl restart proftpd
+systemctl status proftpd
+```

proftpd/generar-certificado-autofirmado.sh

@@ -0,0 +1,4 @@
+# Crea directorio donde se almacerán los certificados para la conexión segurida FTP con proftpd.
+mkdir /etc/proftpd/ssl
+# Genera certificados con OpenSSL
+openssl req -new -x509 -days 365 -nodes -out /etc/proftpd/ssl/proftpd.cert.pem -keyout /etc/proftpd/ssl/proftpd.key.pem

proftpd/proftpd.conf

@@ -0,0 +1,13 @@
+# Configuración proftpd
+
+ServerName "adryan"
+DefaultRoot /mnt/ftp
+Include /etc/proftpd/conf.d/
+Include /etc/proftpd/tls.conf
+
+# Limitar la conexión solo a un usuario, será enjaulado dentro del directorio DefaultRoot /mnt/ftp
+
+<Limit LOGIN>
+AllowUser usuario
+DenyAll
+</Limit>

proftpd/tls.conf

@@ -0,0 +1,15 @@
+# Configuración FTPES explícito para proftpd
+
+<IfModule mod_tls.c>
+TLSEngine                  on
+TLSLog                     /var/log/proftpd/tls.log
+TLSProtocol                SSLv23
+TLSOptions                 NoCertRequest
+
+# El directorio /etc/proftpd/ssl deberá estar creado previamente
+
+TLSRSACertificateFile      /etc/proftpd/ssl/proftpd.cert.pem
+TLSRSACertificateKeyFile   /etc/proftpd/ssl/proftpd.key.pem
+TLSVerifyClient            off
+TLSRequired                on
+</IfModule>