FTPサーバーを外部に向けて公開するのですが・・・

解決済

質問者：noname#12943
質問日時：2004/05/11 23:49
回答数：4件

こんばんは。

このたび、私の会社のFTPサーバーへ外部(決まったユーザーになります。多分相手のIPは固定されていません)からファイルをアップロードできるようにする必要が出てきました。
使用するのはREDHATのバージョン8ということは決まっていまして、vsftpを私の家のLAN環境内でのみ設定したことぐらいしかありません。

今回、会社(小企業のシステム屋)に設置するのは、新規にインストールを行うマシンでして、設定は多分私がやらないと誰もできないと思います(私以外誰もLINUXのディレクトリ構成などを知りません)。ちょっとここでいい顔したいな～見たいな(汗)

なにか気をつけることや、普通はこうやるものだ、というようなことがあったら教えてください。

通報する

この質問への回答は締め切られました。

質問の本文を隠す

回答 (4件)

ベストアンサー優先
最新から表示
回答順に表示

No.1ベストアンサー

回答者： xjd
回答日時：2004/05/12 00:11

こんばんは。

別のお勧めですが、

うちでは、Apache2+WebDAVでhttpによるアップロードができるようにしています。
いわゆる、リモートディスクサービスみたいなものです。

Apache2でしたらmod_davを組み込んで、httpd.confを設定するだけです。

Windowsの「マイネットワーク」から接続して、アップロードしたいアイコンを
ドラッグ・ドロップするだけで、サーバにアップロードで出来ますので
FFFTPなどのソフトは必要ありません。
(MacOSXからもアップロードできます。)

FTPと比べて

ログインしてコマンド入力する方法ではないので、かなり安心。
セキュリティはポート番号80番だけを考えればよい。
(FTPは20番、21番、PASVモード、ACTIVEモードなど考えるのが面倒)
Apache2のベーシック認証・ダイジェスト認証が使える。
Apache2+SSLで暗号化した通信ができる。

などです。

WebDAVに関しては、検索すればいくらでも見つかりますし、書籍もあります。
FTPサーバ以外にもよい方法がありますよ、というアドバイスでした。
参考にしてください。

また、vsftpdのアドバイスですが、かならずchrootは有効にして、
ログインディレクトリ(/home/hoge)より上には移動できないようにしましょう。

- 0
- 件

通報する

この回答へのお礼

いつも回答参考になってます。

>WebDAVに関しては、検索すればいくらでも見つかりますし、書籍もあります
早速勉強してみます。

>ログインディレクトリ(/home/hoge)より上には移動できないようにしましょう
わかりました。
やってみます。

通報する

お礼日時：2004/05/12 00:21

No.4

回答者： astronaut
回答日時：2004/05/12 00:54

>支障があるとすればその他諸々の予算でしょうか・・・。

FTPだけ，もしくはその他のファイル転送サーバーのみの運用だけなら，OSにかかるコストはほぼ０ですが．
ご自分でインストールされるのだから，サポートは不要なんですよね？

- 0
- 件

通報する

この回答へのお礼

たびたびありがとうございます。

そうですね。おっしゃるとおりです。
その他諸々っていうのは、マシンがまだ使えるかな？という感じのヤバイものなのです。

通報する

お礼日時：2004/05/12 21:52

No.3

回答者： astronaut
回答日時：2004/05/12 00:21

FTPはパスワード丸出しのプロトコルですので，できればSCP等の他のファイル転送手段を検討された方がいいとは思いますが，やむを得ないのであれば，少なくとも外部からのシェルアクセスの許可は避けた方がいいです．

その際の注意点は以下のような感じでしょうか．

・不要なソフトウェアをインストールしない．
・FTP以外のポートを開けない(iptables)
・FTP以外のサービスを起動しない(chkconfig)
・セキュリティFIXはマメにあてる（FedoraLegacy利用）

もう決まっているということですが，他に支障がなければ，RedHat8よりRedHat9の方が良いと思います．