راهنمای جامع راه‌اندازی FTP Server روی Ubuntu در محیط ابری

زمان مطالعه تخمینی: 8 دقیقه

FTP (File Transfer Protocol) یکی از قدیمی‌ترین و پرکاربردترین پروتکل‌ها برای انتقال فایل بین سرور و کلاینت است. با گسترش فناوری‌های ابری، راه‌اندازی یک FTP Server روی Ubuntu در محیط‌هایی مانند AWS، Google Cloud یا Azure به یک نیاز اساسی برای توسعه‌دهندگان و مدیران سیستم تبدیل شده است. در این مقاله، به‌صورت گام‌به‌گام نحوه راه‌اندازی یک FTP Server امن و بهینه روی Ubuntu در محیط ابری را بررسی می‌کنیم.

vsftpd (Very Secure FTP Daemon) یک سرور FTP سبک‌وزن و با امنیت بالا است که به‌صورت پیش‌فرض در مخازن Ubuntu موجود است.

برای نصب، دستورات زیر را اجرا کنید:

sudo apt update
sudo apt install vsftpd -y

پس از نصب، سرویس را فعال و وضعیت آن را بررسی کنید:

sudo systemctl start vsftpd
sudo systemctl enable vsftpd
sudo systemctl status vsftpd

قبل از اعمال تغییرات، از فایل اصلی پشتیبان بگیرید:

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup

فایل را با ویرایشگری مانند nano باز کنید:

sudo nano /etc/vsftpd.conf

– غیرفعال کردن ورود ناشناس (برای امنیت بیشتر):

anonymous_enable=NO

– اجازه ورود کاربران محلی:

local_enable=YES

– فعال‌سازی آپلود فایل:

write_enable=YES

– محدود کردن کاربران به دایرکتوری خانگی:

chroot_local_user=YES

– تنظیم پورت‌های Passive Mode (برای محیط ابری):

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
pasv_address=<Public_IP_سرور>

پس از ذخیره تغییرات، سرویس را ریستارت کنید:

sudo systemctl restart vsftpd

در محیط ابری، باید پورت‌های FTP (20, 21) و Passive Mode (40000-50000) را باز کنید:

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw enable

برای امنیت بیشتر، یک کاربر مخصوص FTP ایجاد کنید:

sudo adduser ftpuser

یک دایرکتوری مخصوص برای آپلود بسازید و مجوزهای لازم را تنظیم کنید:

sudo mkdir /home/ftpuser/ftp_uploads
sudo chown ftpuser:ftpuser /home/ftpuser/ftp_uploads

برای جلوگیری از سوءاستفاده، ورود SSH را برای کاربر FTP غیرفعال کنید:

sudo usermod -s /bin/false ftpuser

برای رمزنگاری ارتباطات، می‌توانید FTPS را فعال کنید.

برای اطمینان از عملکرد صحیح سرور، از یک کلاینت FTP مانند FileZilla یا دستور زیر استفاده کنید:

ftp <Public_IP_سرور>

در سرویس‌های ابری مانند AWS، باید Elastic IP را در pasv_address قرار دهید.

در پنل مدیریت ابری (مثل AWS)، پورت‌های 21, 20 و محدوده Passive Mode را باز کنید.

در سرویس‌های ابری، هزینه پهنای باند را در نظر بگیرید تا از هزینه‌های غیرمنتظره جلوگیری شود.

– اتصال برقرار نمی‌شود؟

• فایروال سرور و ابر را بررسی کنید.
• تنظیمات vsftpd.conf را دوباره چک کنید.
• مجوزهای کاربر را تأیید کنید.

راه‌اندازی یک FTP Server روی Ubuntu در محیط ابری با استفاده از vsftpd یک روش مطمئن و کارآمد برای انتقال فایل‌ها است. با رعایت تنظیمات امنیتی مانند غیرفعال کردن anonymous login، محدود کردن کاربران به دایرکتوری خانگی و استفاده از FTPS، می‌توانید از داده‌های خود در برابر حملات محافظت کنید.

آینده FTP با ظهور پروتکل‌های مدرن مانند SFTP و SCP در حال تغییر است، اما هنوز در بسیاری از سیستم‌های قدیمی و خاص کاربرد دارد. با این راهنمای جامع، می‌توانید یک سرور FTP پایدار و امن در محیط ابری راه‌اندازی کنید.