株式会社ライブキャスト

今回は、Amazon Web ServiceのEC2インスタンスでvsftpdをインストールしてFTPサーバーをたてたいと思います。

早速ですが、yumでvsftpdをインストールします。

インストールが完了したので、/etc/vsftpd.confを編集して一部設定を変更したいと思います。

●匿名アクセスを不可にします
・変更前

# Allow anonymous FTP? (Beware – allowed by default if you comment this out).
anonymous_enable=YES

↓
・変更後

# Allow anonymous FTP? (Beware – allowed by default if you comment this out).
anonymous_enable=NO

●asciiモードによるアップロード・ダウンロードを可能にします
・変更前

# ASCII mangling is a horrible feature of the protocol.
#ascii_upload_enable=YES
#ascii_download_enable=YES

↓
・変更後

# ASCII mangling is a horrible feature of the protocol.
ascii_upload_enable=YES
ascii_download_enable=YES

●サーバー側のデータ転送用のポートに20番を使用しないようにします
・変更前

# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES

↓
・変更後

# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=NO

●ログ出力の有無を確認します
おそらくデフォルトでYESとなっているかと思います。なっていない場合にはYESにすることをおすすめします。

# Switches between logging into vsftpd_log_file and xferlog_file files.
# NO writes to vsftpd_log_file, YES to xferlog_file
xferlog_std_format=YES

●chroot_local_userとchroot_list_enableのコメントアウトを外します

1. chroot_local_user：ログイン時のディレクトリをそのユーザーのルートディレクトリに変更する
2. chroot_list_enable：但し、chroot_listに記載されたユーザーは除外する

・変更前

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# chroot_local_user=YES
# chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

↓
・変更後

# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

●passiveモードの設定をします
IPアドレスとポート番号を設定します。

pasv_enable=YES
pasv_addr_resolve=YES
pasv_address=52.xx.xxx.xxx
pasv_min_port=65000
pasv_max_port=65535
use_localtime=YES
force_dot_files=YES

EC2ではインスタンスの停止、再起動などでIPアドレスが変わってしまうことがありますので、pasv_addressでは、あらかじめElastic IPで割り振ったで固定IPを指定するようにしましょう。

それとpassiveモードの場合、接続確立後のデータ転送用に任意のポートを使用します。なので、データ転送用のポートは範囲指定しておく必要があります。
pasv_min_portとpasv_max_portの間を大きくしすぎない範囲で設定するようにしましょう。

ここでは、仮にポート番号の最小値を65000、最大値を65535としています。

次に、chroot_listファイルを作成します。
chroot_local_userとchroot_list_enableの設定変更のところで説明したようにchroot_list_enableがYESの場合、chroot_listに記載されたユーザーは、ログイン時のディレクトリをそのユーザーのルートディレクトリに変更する対象から除外されます。そういったユーザーが必要な場合には、chroot_listにユーザー名を記載します。

ftpで接続するためのユーザーをOS（Linux）に追加します。

使用用途に応じてこのユーザーを適宜グループに追加してください。

※ ここで指定しているグループ名apacheは一例です。

また、ログイン時のルートディレクトリをユーザー毎に設定することも可能です。

/etc/vsftpd.confを見ると以下のような記載があります。

user_config_dir=/etc/vsftpd/user_conf

/etc/vsftpd/user_conf/
の下にユーザーと同じ名前のファイルを作成して、そのファイルにルートディレクトリを記載しておきます。

例えば、exampleユーザーのカレントディレクトリを/var/www/htmlにしたい場合には、

exampleファイルに/var/www/htmlと記載しておけばいいわけです。

これでユーザー毎のルートディレクトリを設定することができました。
それではvsftpdを起動します。

vsftpdが自動起動するようにしておきます。

ftpクライアントツールを使って接続してみましょう。



IDとパスワードを入力して接続します。



接続できました！

これで無事にAmazon EC2でFTPサーバーを立てることができました。
AWS、いろんな用途に使えて本当に便利です。
よかったらAmazon Web Service試してみてください。