Langkah - Langkah Install FTP Server Di Ubuntu - CRUDPRO
Home  ›  Linux

Langkah - Langkah Install FTP Server Di Ubuntu

Written By Thursday, March 2, 2023
Langkah - Langkah Install FTP Server Di Ubuntu

Pada artikel ini, Anda akan pelajari langkah mempersiapkan server FTP di VPS Ubuntu. Kami akan memakai server vsftpd, yang luas dipandang seperti server FTP paling cepat dan teraman untuk mekanisme serupa UNIX.

Apa itu FTP?

FTP, atau File Transfer Protocol, ialah fasilitas untuk share file antara computer lewat akses internet memakai prosedur TCP/IP. Itu manfaatkan rangka klien-server dan keamanan SSL/TLS untuk pastikan data transfer yang aman dan handal.

Ini cukup serupa dengan HTTP (HypertText Transfer Protocol) atau SMTP (Sederhana Mail Transfer Protocol). Bedanya ialah FTP bertanggungjawab untuk mengusung file lewat internet sementara HTTP dan SMTP masing-masing tangani transfer halaman situs dan e-mail.

Saat sebelum kita awali, harus diingat jika kami akan membantu Anda dalam mengonfigurasikan server FTP di Ubuntu 18.04. Maka dari itu, Anda perlu pastikan VPS Anda berjalan pada OS itu.

Cara Mengatur Server FTP Di Ubuntu

Panduan ini mewajibkan Anda ketahui langkah tersambung ke server lewat SSH. Bila Anda mempunyai VPS Hostinger, detil login ada di tab Server di hPanel.

Langkah - Langkah Install FTP Server Di Ubuntu

Langkah 1 - Menginstal vsftpd

  1. Pertama kali, kita harus memperoleh penyempurnaan paket saat sebelum meneruskan penginstalan vsftpd. Untuk mengawali, lakukan perintah berikut ini: 
    2. sudo apt-get update

    Tunggu hingga semua proses selesai, dan Anda akan melihat konfirmasi segera setelah pembaruan selesai.

  2. Setelah selesai, instal daemon vsftpd menggunakan perintah di bawah ini: 
    3. sudo apt-get install vsftpd

    Anda akan disuruh dengan pesan verifikasi, yang mewajibkan Anda menulis Y dan pencet Enter untuk meneruskan instalasi.

  3. Sesudah penginstalan usai, Anda harus menyimpan file asli hingga Anda bisa mengawali dengan file komposisi kosong: 
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.original

Saat ini kita siap untuk mengkonfigurasi firewall.

Langkah 2 - Meluluskan Lalu Lintasi FTP dari Firewall

  1. Untuk memungkinkannya server FTP Ubuntu berbicara lewat internet, dia harus melalui firewall. Tetapi pertama kali, silahkan kita saksikan apa firewall telah diaktifkan di mesin Anda atau memang belum. Cukup lakukan perintah ini untuk mengonfirmasi status: 
    2. sudo ufw status

    Jika Anda melihat pesan berikut:

    ufw: command not found

    Ini berarti bahwa firewall tidak diinstal. Anda dapat menginstal dan mengaktifkannya dengan mengetik:

    sudo apt-get install ufw
sudo ufw enable
  2. Jika sudah aktif, Anda masih perlu memastikan lalu lintas FTP diizinkan. Untuk melakukan itu, jalankan perintah berikut satu per satu: 
    3. sudo ufw allow OpenSSH
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp
sudo ufw allow 40000:50000/tcp

    Rangkaian perintah ini akan buka beberapa port:

    • OpenSSH dibutuhkan bila Anda masih ingin terhubung server Anda lewat SSH. Kadang, pilihan ini diaktifkan secara standar.
    • port 20 dan 21 untuk jalan raya FTP.
    • port 40000:50000 akan dicadangkan untuk bentang port pasif yang pada akhirannya akan ditata dalam file komposisi.
    • port 990 akan dipakai saat TLS diaktifkan.
  3. Sekarang mari kita lihat statusnya lagi: 
sudo ufw status

Outputnya akan terlihat seperti ini:

Status: active
To                         Action From
--                              ------ ----
OpenSSH                    ALLOW Anywhere
990/tcp                    ALLOW Anywhere
20/tcp                     ALLOW Anywhere
21/tcp                     ALLOW Anywhere
40000:50000/tcp            ALLOW Anywhere
OpenSSH (v6)               ALLOW Anywhere (v6)
20/tcp (v6)                ALLOW Anywhere (v6)
21/tcp (v6)                ALLOW Anywhere (v6)
990/tcp (v6)               ALLOW Anywhere (v6)
40000:50000/tcp (v6)       ALLOW Anywhere (v6)

Langkah 3 – Membuat Direktori Pengguna

  1. Setelah firewall diatur, kita harus membuat pengguna yang akan menggunakan akses FTP. Ini adalah cara untuk melakukannya: 
    2. sudo adduser hostinger

    Ingat-ingatlah untuk mengganti nama pemakai sesuai opsi Anda sendiri.

  2. Selanjutnya, masukan password untuk pemakai dan isi semua detil yang dibutuhkan. Baiknya, FTP harus terbatasi pada satu directory khusus untuk maksud keamanan. Tersebut kenapa vsftpd memakai chroot usils, yang batasi pemakai lokal ke directory home mereka secara standar. Tetapi, karena mungkin keamanan vsftpd, pemakai kemungkinan tidak bisa menulis ke directory itu. Untuk melakukan perbaikan, kami tak perlu hapus hak menulis dari folder rumah. Sebagai tukarnya, kami akan membuat directory ftp yang bertindak selaku chroot. Ini berisikan directory yang bisa ditulisi yang hendak bertanggungjawab untuk simpan file yang dibutuhkan.
  3. Gunakan perintah berikut untuk membuat folder FTP: 
sudo mkdir /home/hostinger/ftp

Kemudian, atur kepemilikan menggunakan:

sudo chown nobody:nogroup /home/hostinger/ftp

Terakhir, hapus izin menulis:

sudo chmod a-w /home/hostinger/ftp

Sekarang, gunakan perintah berikut untuk memverifikasi izin:

sudo ls -la /home/hostinger/ftp

Outputnya akan terlihat seperti:

total 8
dr-xr-xr-x 2 nobody nogroup 4096 Oct 8 11:32 .
drwxr-xr-x 3 hostinger   hostinger 4096 Oct 8 11:32 ..

Selanjutnya, kita akan membuat direktori penyimpanan file dan menetapkan kepemilikan:

sudo mkdir /home/hostinger/ftp/files
sudo chown hostinger:hostinger /home/hostinger/ftp/files

Terakhir, tambahkan file pengujian ke direktori yang akan digunakan saat kita menguji semuanya nanti:

echo "vsftpd sample file" | sudo tee /home/hostinger/ftp/files/sample.txt

Langkah 4 – Mengkonfigurasi vsftpd

Langkah selanjutnya adalah mengkonfigurasi vsftpd dan akses FTP kita. Dalam contoh ini, kami akan mengizinkan satu pengguna untuk terhubung menggunakan akun shell lokal. Dua konfigurasi utama yang diperlukan untuk ini sudah diatur dalam file konfigurasi (vsftpd.conf).

  1. Untuk memulai, gunakan perintah nano untuk membuka file konfigurasi vsftpd. 
    2. sudo nano /etc/vsftpd.conf

    Verifikasi bahwa konten memiliki pengaturan yang mirip dengan ini:

    . . . # Allow anonymous FTP? (Disabled by default). anonymous_enable=NO # # Uncomment this to allow local users to log in. local_enable=YES . . .

    Di file yang sama, kita akan menghapus # (uncomment) dan memastikan kita mengaktifkan write_enable.

    . . . write_enable=YES . . .
  2. Anda juga perlu menghapus komentar chroot untuk memastikan bahwa pengguna FTP hanya mengakses file di dalam direktori yang diizinkan. Ubah juga nilai NO menjadi YES. Perlu diingat bahwa ada dua baris seperti ini, dan Anda harus membatalkan komentar keduanya. 
    3. . . . chroot_local_user=YES . . .
  3. Ada beberapa nilai baru yang juga harus Anda tambahkan ke bagian bawah file. Yang pertama adalah user_sub_token di jalur direktori local_root. Ini akan memungkinkan konfigurasi untuk bekerja dengan pengguna saat ini atau pengguna lain yang kemudian ditambahkan: 
    4. user_sub_token=$USER local_root=/home/$USER/ftp
  4. Untuk memastikan tersedianya sejumlah besar koneksi, kami akan membatasi jumlah port pada file konfigurasi: 
    5. pasv_min_port=40000 pasv_max_port=50000
  5. Dalam tutorial ini, kami bermaksud mengizinkan akses berdasarkan kasus per kasus. Oleh karena itu, kami akan menyetel konfigurasi untuk memberikan akses hanya kepada pengguna yang telah Anda tambahkan secara eksplisit ke dalam daftar: 
    6. userlist_enable=YES userlist_file=/etc/vsftpd.userlist userlist_deny=NO

    Saat Anda menyetel flag userlist_deny ke NO, hanya pengguna tertentu yang akan diizinkan mengakses. Setelah selesai, klik CTRL+X diikuti oleh Y untuk menyimpannya, lalu Enter untuk mengonfirmasi perubahan file.

  6. Terakhir, kami akan membuat daftar pengguna dan menambahkan pengguna ke file: 
    7. echo "hostinger" | sudo tee -a /etc/vsftpd.userlist

    Verifikasi bahwa pengguna memang aktif dengan menjalankan perintah berikut:

    cat /etc/vsftpd.userlist
    Langkah - Langkah Install FTP Server Di Ubuntu

    Outputnya harus "hostinger" seperti yang ditunjukkan pada tangkapan layar ini:

  7. Mulai ulang daemon menggunakan perintah berikut untuk memuat perubahan konfigurasi: 
sudo systemctl restart vsftpd

Langkah 5 – Membuat FTP Aman

  1. Secara default, FTP tidak mengenkripsi data, jadi kami akan menggunakan sertifikat SSL/TLS untuk mengamankan transfer data. Langkah pertama adalah kita perlu membuat sertifikat SSL untuk server FTP Ubuntu. 
    2. sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

    Bendera –days membuat sertifikat berlaku selama satu tahun dan kami telah menyertakan kunci RSA pribadi 2048-bit dalam perintah yang sama.

  2. Setelah diminta, masukkan detail pribadi yang sesuai di bidang yang disediakan.
  3. Setelah Anda selesai membuat sertifikat, buka kembali file konfigurasi: 
    4. sudo nano /etc/vsftpd.conf

    Akhir file harus berisi dua baris yang dimulai dengan rsa.

    # rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
# rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

    Sekarang, kita akan mengarahkan file konfigurasi ke sertifikat yang baru saja kita buat. Tambahkan direktori berikut tepat di bawah baris sebelumnya:

    rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
  4. Selanjutnya, kami akan mengaktifkan SSL dan memastikan bahwa hanya klien yang memiliki SSL aktif yang dapat menghubungi kami. Cukup masukkan baris ini: 
    5. ssl_enable=YES

    Kemudian, tambahkan baris berikut untuk melarang koneksi anonim apa pun melalui SSL:

    allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

    Konfigurasikan server untuk menggunakan TLS menggunakan:

    ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
  5. Sekarang kita akan mengubah dua opsi lagi. Pertama, nonaktifkan penggunaan ulang SSL untuk mencegah klien FTP mogok. Kedua, kami akan menggunakan cipher suite enkripsi tinggi, yang memastikan bahwa panjang kunci sama dengan atau lebih besar dari 128 bit. 
    6. require_ssl_reuse=NO
ssl_ciphers=HIGH

    Simpan kembali file tersebut dengan menekan CTRL+X diikuti oleh Y, lalu tekan Enter.

  6. Mari restart vsftpd sekali lagi untuk menerapkan konfigurasi baru: 
sudo systemctl restart vsftpd

Kerja bagus! Anda sekarang telah mengonfigurasi server FTP di VPS Ubuntu Anda untuk bekerja dengan protokol SSL/TLS.

Langkah 6 – Menguji Koneksi dengan FileZilla

Saat ini, sebagian besar klien FTP mendukung konfigurasi enkripsi TLS. Ini cara yang bagus untuk menguji apakah server FTP Ubuntu Anda berfungsi dengan baik. Untuk menguji koneksi, kami akan menggunakan FileZilla FTP Client.

  1. Untuk memulai, luncurkan FileZilla dan klik ikon Pengelola Situs. Kemudian, klik tombol Situs Baru di jendela yang diminta untuk memasukkan detail server FTP Ubuntu.
    2. Langkah - Langkah Install FTP Server Di Ubuntu
  2. Isi semua kolom yang diperlukan dengan informasi server FTP Ubuntu Anda yang baru dibuat. Karena kami mengonfigurasinya untuk menggunakan TLS, kami juga dapat memilih opsi Gunakan FTP eksplisit melalui TLS. Konfigurasi akhir akan terlihat seperti ini:
    3. Langkah - Langkah Install FTP Server Di Ubuntu
  3. Setelah siap, klik Hubungkan, dan layar yang meminta untuk memasukkan kata sandi pengguna FTP akan muncul. Setelah itu, tekan OK.
  4. Terakhir, Anda perlu memverifikasi sertifikat SSL server FTP Anda di VPS Ubuntu. Setelah mengonfirmasi, direktori root dengan file pengujian sekarang akan muncul di layar Anda.
Langkah - Langkah Install FTP Server Di Ubuntu

Itu saja! Sekarang, Anda dapat melakukan berbagai transfer file dari komputer Anda ke server FTP Ubuntu dan sebaliknya.

Kesimpulan

Memiliki server FTP Ubuntu memudahkan Anda untuk berbagi file antara VPS/server Ubuntu dan komputer. Ini adalah metode transfer data yang aman dan andal, berkat keamanan SSL/TLS dan protokol TCP/IP.

Dalam tutorial ini, Anda telah mempelajari cara menyiapkan server FTP di Ubuntu 18.04 menggunakan vsftpd. Ada lima langkah yang harus Anda ikuti. Mari kita lihat sekali lagi.

  1. Instal vsftpd di server Ubuntu Anda dan cadangkan file konfigurasi aslinya.
  2. Izinkan koneksi FTP melalui firewall.
  3. Buat direktori pengguna yang hanya dapat diakses oleh pengguna tertentu.
  4. Konfigurasikan vsftpd.
  5. Amankan server FTP.
  6. Uji koneksi FTP Anda dengan FileZilla.

Semoga berhasil, dan pastikan untuk memeriksa tutorial VPS kami yang lain!