FTP の起動 ダイアログ内の サービスの開始 の枠内では、 FTP サーバの開始方法を設定することができます。システムの起動時にサーバを自動的に開始するか、もしくは手作業で開始するかの 2 つから選択することができます。このほか、 FTP 接続要求があった場合に FTP サーバを開始したい場合は、 ソケットを使用する を選択することもできます。

FTP サーバの現在の状態は、 FTP の起動 ダイアログ内の 開始／停止 枠内に表示されています。 FTP を今すぐ開始する を押すと、 FTP サーバを即時に開始することができます。また、 FTP を停止する を押すと、 FTP サーバを停止することができます。サーバの設定を変更している場合は、 設定を保存して FTP を再起動する を押してください。また、 完了 を押して設定を終了しても、設定を保存することができます。

図 25.1: FTP サーバの設定 - 起動 #

FTP の一般的な設定 ダイアログ内にある 一般的な設定 の枠内では、 FTP サーバの接続時に表示される 'ようこそ' メッセージ を設定することができます。

また、 全員を chroot を選択すると、それぞれのユーザがログインすると、ホームディレクトリ内の chroot jail に閉じこめられることになります。この選択については、特にアップロードやシェルへのアクセスを使用したりするような場合に問題を引き起こす可能性がありますので、注意してお使いください。

詳細なログ記録 を選択すると、全ての FTP 要求とその応答がログに記録されるようになります。

また、匿名ユーザや認証済みユーザが作成したファイルに対して、 umask を利用してアクセス権を制限することができます。 匿名ユーザの umask では匿名ユーザがファイルを作成した場合のマスク値を、 認証ユーザの umask では認証済みのユーザがファイルを作成した場合のマスク値を、それぞれ設定することができます。なお、マスク値は 8 進数で指定するものとし、冒頭に 0 を付けてください。 umask に関する詳細は、 umask のマニュアルページ ( man 1p  umask ) をお読みください。

FTP ディレクトリ の枠内では、匿名ユーザと認証ユーザのそれぞれが使用するディレクトリを設定することができます。 参照 ボタンを押すことで、ローカルのファイルシステム内からディレクトリを選択することができます。匿名ユーザに対する既定の FTP ディレクトリは /srv/ftp です。なお、 vsftpd ではこのディレクトリに対して、全てのユーザから書き込むことができるように設定することはできません。その代わりに、匿名ユーザがアップロードすることのできるディレクトリとして、 upload というディレクトリを作成してください。

パフォーマンス ダイアログでは、 FTP サーバの負荷制御に関わるパラメータを設定することができます。 最大無通信時間 は、クライアントから FTP のコマンドを受け取ってから、次のコマンドを受け取るまでの最大時間を分単位で指定します。ここで指定した値よりも長い時間、何もコマンドを受け取らないと、クライアントとの接続を切断します。 IP アドレスあたりの最大接続数 では、 1 つの IP アドレスから接続することのできる最大接続数を指定することができます。また、 最大接続数 では、接続可能な最大数を設定することができます。いずれの場合も、最大接続数を超過するとアクセスが拒否されます。

認証ユーザの最大通信速度 では、ローカルで認証したユーザの場合の最大通信速度を KB/s 単位で設定することができます。また、 匿名ユーザの最大通信速度 では、匿名ユーザの最大通信速度を KB/s 単位で設定することができます。いずれの設定とも既定値は 0 で、無制限の通信速度を許可するようになっています。

認証 ダイアログ内の 匿名ユーザと認証ユーザの許可 の枠内では、 FTP サーバにアクセスすることを許可するユーザを設定することができます。ここでは、匿名ユーザのみに許可するか、認証ユーザ (システムにアカウントのあるユーザ) のみに許可するか、その両方に許可するかを選択することができます。

FTP サーバに対してユーザからファイルのアップロードを許可するには、 認証 ダイアログ内の アップロード の枠内にある アップロードの許可 を選択します。ここでは対応するチェックボックスで、匿名ユーザに対してファイルのアップロードやディレクトリの作成を許可するかどうかを選択することができます。

注記: vsftp - 匿名ユーザのアップロード許可

vsftpd サーバを利用していて、匿名ユーザに対してファイルのアップロードやディレクトリの作成を許すようにするには、匿名 FTP ディレクトリ内に全てのユーザから書き込むことのできるサブディレクトリを作成する必要があります。

FTP サーバにはアクティブモードとパッシブモードが存在します。既定では、サーバはパッシブモードで動作します。アクティブモードに切り替えるには、 詳細設定 ダイアログ内の パッシブモードを許可する のチェックを外してください。また、 パッシブモード時の最小ポート番号 と パッシブモード時の最大ポート番号 の値を調整することで、サーバが使用するポートの範囲を変更することもできます。

また、サーバ・クライアント間の通信を暗号化したい場合は、 SSL を有効にする および TLS を有効にする を選択してください。このとき、暗号化接続に使用する RSA 証明書を指定する必要があります。

重要

なお、既定の vsftpd デーモンでは、バージョン 1.2 より前の TLS プロトコルが無効化されています。古いバージョンの TLS プロトコルを使用する FTP クライアントからの接続を受け付ける必要がある場合は、 /etc/vsftpd.conf ファイルに下記の設定を追加する必要があります:

ssl_tlsv1 = YES
ssl_tlsv1_1 = YES

設定変更後は vsftpd デーモンを再起動して、設定の再読み込みを行います:

> sudo systemctl restart vsftpd.service

また、お使いのシステムをファイアウオールで保護している場合は、 FTP サーバへの接続を許可するため、 ファイアウオールでポートを開く にチェックを入れてください。

FTP サーバに関して、より詳しい情報は、 vsftpd および vsftpd.conf の各マニュアルページをお読みください。