Configuración de inicios de sesión del servidor FTP

Para acceder a un servidor FTP, primero debe iniciar sesión. El servidor FTP admite tres tipos de cuentas de inicio de sesión de usuarios para usuarios reales, invitados y anónimos.

Los usuarios reales tienen cuentas que les permiten establecer sesiones de terminales en los sistemas que ejecutan el servidor FTP. Sujeta a permisos de acceso a archivos y directorios, toda la estructura del disco está visible para los usuarios reales.
Los usuarios invitados también necesitan cuentas para iniciar sesión en el servidor FTP. Cada cuenta de invitado está configurada con un nombre de usuario y una contraseña. Los shells de inicio de sesión que funcionan no se asignan a los invitados para evitar que los usuarios establezcan sesiones de terminales. En el inicio de sesión, el servidor FTP realiza una operación chroot(2) para restringir la vista de un invitado de la estructura del disco del servidor.

Nota - Los shells de inicio de sesión para usuarios reales e invitados deben estar enumerados en el archivo /etc/shells para permitir el acceso al servidor FTP.
Los usuarios anónimos inician sesión en el servidor FTP usando ftp o anonymous como nombre de usuario. Por convención, los usuarios anónimos indican una dirección de correo electrónico cuando se les solicita una contraseña.

En el inicio de sesión, el servidor FTP realiza una operación chroot(2) que restringe la vista del usuario anónimo de la estructura del disco del servidor. Una única área del archivo es compartida por todos los usuarios anónimos, a diferencia de las áreas separadas que se pueden crear para cada usuario invitado.

Los usuarios reales e invitados inician sesión usando cuentas individuales con contraseñas que sólo una persona conoce. Los usuarios anónimos inician sesión en una cuenta conocida que puede estar disponible para cualquiera. La mayor parte de la distribución de archivos a gran escala se crea usando la cuenta anónima.

Cómo configurar usuarios reales del FTP

Para permitir a usuarios reales el acceso al servidor FTP, siga estas instrucciones:

Verifique que el usuario tenga una cuenta configurada con un nombre de usuario y una contraseña que se puedan utilizar para establecer una sesión de terminal.
Para obtener más información, consulte el Capítulo 4, Gestión de grupos y cuentas de usuario (descripción general) de Guía de administración del sistema: administración básica.
Confirme que el usuario real sea un miembro de una clase en el archivo ftpaccess.
Para obtener información sobre las clases de usuario que están definidas en el archivo ftpaccess, consulte Cómo definir clases de servidor FTP.
Verifique que el shell de inicio de sesión del usuario se encuentre en el archivo /etc/shells.

Cómo configurar usuarios invitados del FTP

La secuencia de comandos ftpconfig se utiliza para copiar todos los archivos del sistema necesarios en el directorio principal. Cuando el usuario invitado y el directorio principal del invitado ya existen, la secuencia de comandos ftpconfig actualiza el área con los archivos del sistema actuales.

Para obtener más información, consulte ftpconfig(1M).

Nota - A diferencia del nombre de usuario (anonymous o ftp) que se define para los usuarios anónimos, los nombres de usuario para invitados del FTP no se fijan. Se puede seleccionar cualquier nombre que funcione como un nombre de usuario real.

Para permitir el acceso de un usuario invitado al servidor FTP, realice lo siguiente:

Utilice la secuencia de comandos useradd para crear una cuenta de usuario invitado con un shell de inicio de sesión de /bin/true y un directorio principal de /dir-root/./dir-principal.
Para obtener más información, consulte useradd(1M) y el Capítulo 4, Gestión de grupos y cuentas de usuario (descripción general) de Guía de administración del sistema: administración básica.

Nota - En este procedimiento, /home/guests/./guest1 se utiliza como el nombre del directorio principal para un usuario que se denomina guest1.
```
# /usr/sbin/useradd -m -c "Guest FTP" -d \
  /home/guests/./guest1 -s /bin/true guest1
```
Asigne una contraseña a la cuenta de invitado.
Agregue una entrada guestuser al archivo ftpaccess.
```
guestuser guest1
```
Nota - También puede utilizar la capacidad guestgroup en el archivo ftpaccess para especificar usuarios invitados. La capacidad guest-root en ftpaccess elimina la necesidad del /./ en la ruta del directorio principal del usuario invitado.
Confirme que el usuario invitado sea miembro de una class en el archivo ftpaccess. Consulte Cómo definir clases de servidor FTP para obtener más información.
Utilice la secuencia de comandos ftpconfig para crear los archivos necesarios en el área chroot.
```
/usr/sbin/ftpconfig -d /home/guests
```
Confirme que /bin/true se encuentre en el archivo /etc/shells. Consulte Cómo crear el archivo /etc/shells.

Ejemplo 28-6 Configuración de un servidor FTP invitado

En este ejemplo, el área del FTP se configura en el directorio /home/guests.

# /usr/sbin/ftpconfig -d /home/guests
Updating directory /home/guests

Cómo configurar usuarios anónimos del FTP

La secuencia de comandos ftpconfig crea la cuenta de usuario anonymous y rellena el directorio principal con los archivos necesarios.

Para obtener más información, consulte ftpconfig(1M).

Para permitir el acceso de un usuario anónimo al servidor FTP, siga estas instrucciones:

Utilice la secuencia de comandos ftpconfig para crear la cuenta de usuario anónimo.
```
/usr/sbin/ftpconfig anonymous-ftp-directory
```
Confirme que el usuario anónimo esté asignado a una class en el archivo ftpaccess.
Consulte Cómo definir clases de servidor FTP para obtener más información.

Ejemplo 28-7 Configuración de usuarios anónimos del FTP

En este ejemplo, el área del FTP se configura en el directorio /home/ftp.

# /usr/sbin/ftpconfig /home/ftp
Creating user ftp
Updating directory /home/ftp

Cómo crear el archivo `/etc/shells`

Conviértase en superusuario o asuma un rol similar.
Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas) de Guía de administración del sistema: servicios de seguridad.
Cree el archivo /etc/shells.
Edite el archivo /etc/shells. Agregue la ruta de acceso completa a cada shell en una sola línea.

Ejemplo 28-8 Creación del archivo /etc/shells

A continuación, se incluye un ejemplo de un archivo /etc/shells con un /bin/true enumerado para usuarios invitados del FTP:

/sbin/sh 
/bin/csh 
/bin/jsh 
/bin/ksh 
/bin/remsh 
/bin/rksh 
/bin/rsh 
/bin/sh 
/usr/bin/csh 
/usr/bin/ksh 
/usr/bin/bash 
/usr/bin/tcsh
/usr/bin/zsh 
/bin/true

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Guía de administración del sistema: servicios de red