UbuntuでTLSを使用してProFTPDを安全にインストール・設定する方法

File Transfer Protocol（FTP）は、ネットワーク上でファイルを転送するために広く使われている軽量なプロトコルです。データ伝送の手段として非常に効率的である一方、大きな弱点があります。それは、データが平文（プレーンテキスト）のまま送受信されるという点です。つまり通信が暗号化されていないため、第三者による盗聴や改ざんのリスクにさらされます。

ProFTPDのような最新のFTPサーバーはSSL/TLSに対応しており、ファイル転送の効率性を保ちながら、セキュリティ要素を追加することでシステム間のやり取りを安全に行えます。この記事では、Ubuntu 22.04にProFTPDをインストールし、TLSで保護された環境を構築するまでの手順を詳しく解説します。

ProFTPDとは？

ProFTPDはオープンソースで信頼性の高いFTPサーバーソフトウェアです。ローカルマシンとWebサーバー間にFTP接続を確立でき、設定が簡単でUnix/Linuxサーバーとの互換性にも優れています。

ProFTPDをインストールするための前提条件

ProFTPDのインストールを始める前に、以下の要件を満たしている必要があります。

1. Ubuntu Server 22.04
2. サーバーでのroot権限

これらの要件を満たしていれば、ProFTPDサーバーをインストールする準備は完了です。

ステップ1：Ubuntuの更新とアップグレード

ProFTPDをインストールする前に、まずコマンドラインからUbuntuを更新します。次のコマンドを実行してください。

sudo apt-get update -y

updateコマンドはパッケージリストの更新のみを行います。パッケージ自体をアップグレードするには、次のコマンドを実行します。

sudo apt-get upgrade -y

アップグレードした変更を反映させるには、次のコマンドでLinuxシステムを再起動します。

reboot

ステップ2：UbuntuにProFTPDサーバーをインストールする

ここから実際にProFTPDをインストールします。次のコマンドを実行してください。

sudo apt install proftpd -y

インストールが完了したら、正しくインストールされているかを確認しましょう。確認方法の一つとして、インストールされたサービスのバージョンをチェックする方法があります。

sudo proftpd --version

ターミナルにバージョン番号が表示されれば、ProFTPDのインストールは成功しており、サーバーがシステム上に存在しています。

ステップ3：ProFTPDサービスの起動と有効化

これでProFTPDを使用できるようになりました。まず、次のコマンドでサービスを起動します。

sudo systemctl start proftpd

続いて、次のコマンドでサービスを有効化します。

sudo systemctl enable proftpd

サービスを起動したら、ProFTPDのステータスを確認して正常に動作しているかチェックしましょう。次のコマンドを実行します。

sudo systemctl status proftpd

ご覧のとおり、ProFTPDデーモンがアクティブになり、正常に稼働しています。

LinuxでのProFTPDの設定

ProFTPDの設定ファイルは/etc/proftpdディレクトリにあります。nanoエディタで開くには、次のコマンドを実行します。

sudo nano /etc/proftpd/proftpd.conf

ファイル内にはさまざまなディレクティブが記述されています。DefaultRootディレクティブは、FTPサーバーがどのディレクトリからファイルを提供するかを指定します。

DefaultRoot /home/Linux/Docs

また、DefaultRootディレクティブを使えば、特定のユーザーを特定のディレクトリに制限することもできます。

DefaultRoot /home/linux Tom
DefaultRoot / Emma

この設定では、Tomはログイン時に/home/linuxへアクセスします。一方、Emmaはシステム全体へのアクセス権を持つことになります。

ServerNameディレクティブを使えば、サーバー名を自由に設定できます。

ServerName "My ProFTPD"

ProFTPDサーバー用のユーザーを作成する

セキュリティの観点から、FTPサーバーには制限付きの権限を持つユーザーを作成するのが良い習慣です。ユーザーは自分のホームディレクトリにのみアクセスでき、そこでファイルのダウンロードやアップロードを行えるようにします。

以下のコマンドでProFTPDユーザーを作成します。usernameの部分は実際のユーザー名に置き換えてください。

sudo useradd -m username

ユーザーのパスワードを設定するには、次のコマンドを実行します。

sudo passwd username

ProFTPDでSSL/TLSを設定する

FTP接続を保護するためにSSL/TLSを利用します。ここでは、SSL証明書を使ってProFTPDを設定する方法を見ていきましょう。

ProFTPDサーバー用の証明書を生成するには、システムにOpenSSLが必要です。次のコマンドでOpenSSLをインストールします。

sudo apt-get install openssl -y

ProFTPDサーバー用の証明書を生成する

OpenSSLのインストールが完了したら、次のコマンドでサーバー用の証明書を生成できます。

sudo openssl req -x509 -newkey rsa:1024 -keyout /etc/ssl/private/proftpd.key -out /etc/ssl/certs/proftpd.crt -nodes -days 365

このコマンドを実行すると、OpenSSLに対してProFTPDサーバー用の証明書と秘密鍵の発行を依頼することになります。証明書の有効期間は365日です。なお、本番環境ではより強固な暗号化を実現するため、RSA 2048ビット以上の鍵長を指定することをおすすめします。

コマンドを実行すると、組織名や住所などの証明書情報の入力を求められます。

情報の入力が完了すると、証明書と秘密鍵が発行されます。続いて、両ファイルのパーミッションを所有者の読み書きのみに制限するため、次の2つのコマンドを実行します。

sudo chmod 600 /etc/ssl/private/proftpd.key
sudo chmod 600 /etc/ssl/certs/proftpd.crt

ProFTPDの設定ファイルを開きます。

sudo nano /etc/proftpd/proftpd.conf

次の行を探し、先頭の「#」（シャープ記号）を削除してコメントを解除します。

Include /etc/proftpd/tls.conf

ファイルを保存して閉じます。次に、TLS設定ファイルを以下のコマンドで開きます。

sudo nano /etc/proftpd/tls.conf

ファイル内の以下の記述を探してコメントを解除します。

<IfModule mod_tls.c>
TLSEngine on
TLSLog /var/log/proftpd/tls.log
TLSProtocol SSLv23

さらに、次の部分もコメント解除します。

TLSRSACertificateFile /etc/ssl/certs/proftpd.crt
TLSRSACertificateKeyFile /etc/ssl/private/proftpd.key

この行も同様にコメントを解除します。

TLSOptions AllowClientRenegotiations

そして、こちらも同様です。

TLSRequired on

ファイルを保存して閉じたら、変更を反映させるためにProFTPDサービスを再起動します。

sudo systemctl restart proftpd

UbuntuでProFTPDをアンインストールする方法

システムからProFTPDを削除するには、まずサービスを停止します。

sudo systemctl stop proftpd

その後、以下のLinuxコマンドでProFTPDをマシンから削除できます。

sudo apt-get autoremove proftpd-dev
sudo apt-get purge proftpd-basic

これらのコマンドにより、ProFTPDがシステムから完全に削除されます。

TLS設定済みFTPサーバーでファイルを安全に転送しよう

ProFTPDはセキュリティを提供するだけでなく、高速で効率的なデータ交換も実現します。ProFTPDの最大の魅力は、ユーザーに豊富な設定オプションを提供している点です。

FTPはファイル転送の信頼できる手段ですが、同じ目的に使える他の方法もあります。作業を簡単にするためにも、自分のシステムに合った適切な技術を選ぶようにしましょう。