Virtual Micro FTP Server [VirtualBox OVA] [Linux TinyCore 14] [bFTPd]

Программы и Дизайн » Linux, Unix и другие ОС » Операционные системы (Linux, Unix)

Virtual Micro FTP Server [VirtualBox OVA] [Linux TinyCore 14.0] [bFTPd 4.2]

Год Выпуска: 2023
Версия: 14.0
Системные требования: VirtualBox, Pentium 3 и выше, 128+ Мб RAM
Архитектура: x86
Таблэтка: не требуется
SHA256: ea26ec1bd66d544db024692569ce732c8f15d6e18330a5bd6730b1b985c5120e
Язык интерфейса: Английский
Описание: Крайне миниатюрная виртуальная машина, содержащая уже настроенный FTP-сервер для анонимного доступа.

При старте автологин.

Основа - Linux TinyCore
- Все конфиги в /opt
- нужна команда backup после правки настроек !!
- файервол и SSH настроены (минимальный конфиг iptables, ssh по умолчанию только на ключах)
- два сетевых интерфейса, DHCP + Static
ДА, две сетевые карты, мостов/роутинга между ними НЕ включено !
Первая ожидает получения адреса по DHCP, при загрузке он будет выведен на экран.
Вторая сетевуха настроена статикой. Сделано было для использования ВМ как промежуточной для обмена файлами с менее надёжными / изолированными средами.
FTPd доступен на обеих сетевых картах !
- есть mc
- корень FTP - /mnt/sdb1 (крупный диск вынесен отдельно, 32Gb)
- работает более-менее внятно даже на древних CPU без аппаратной виртуализации
- VLAN / QinQ / ip-alias - всё поддерживается.
[spoiler="Настройка SSH доступа"]
SSH доступ куда более безопасен.
Настройка немного специфичная для TinyCore.
Для правки конфигов есть редакторы vi и mc / mcedit

- редактируем файл /opt/bootlocal.sh , раскомментировать строчку с ... openssh start &
- Ставим стойкий пароль пользователю tc или root с помощью passwd.

Неплохие пароли генерит вот такой алиас для *sh:
# User specific aliases and functions
randpw(){ < /dev/urandom tr -dc A-Za-z0-9 | head -c${1:-32};echo;}
[spoiler="Парольный доступ"]
- редактируем файл /usr/local/etc/ssh/sshd_config , прописываем:
PasswordAuthentication yes
+ По желанию включаем белый список пользователей в конце файла:
AllowUsers root tc
[/spoiler]
[spoiler="Доступ по ключам (на примере root)"]
- Фиксим владельца и права доступа для домашнего каталога:

chown root:root /root
chmod 700 /root

- используя парольный вход по ссш (утилита ssh-copy-id), фтп-доступ или wget,
сохраняем открытый ключ извне, например в файл mykey.txt.
- добавляем ключ к разрешённым:
cat mykey.txt >> /root/.ssh/authorized_keys
- права доступа и владелец также важны для файла с разрешёнными ключами:
chown root:root /root/.ssh/authorized_keys
chmod 700 /root/.ssh/authorized_keys
- редактируем файл /usr/local/etc/ssh/sshd_config , если хотим оставить только доступ по ключам:
PasswordAuthentication no
+ По желанию включаем белый список пользователей в конце файла:
AllowUsers root tc
- редактируем файл /opt/.filetool.lst
вместо root/.ssh прописываем просто root
(чтобы сохранился весь каталог рута , включая права доступа)
Если каталог бэкапить весь лениво - можно две команды из первого пункта chown + chmod
прописать в /opt/bootlocal.sh

P.S. Если с новых особо параноидальных линуксов вас не коннектит по ключам, то попробуйте вот такую команду:
ssh -o 'PubkeyAcceptedKeyTypes +ssh-rsa' root@[IP-адрес ВМ]
Для постоянного разрешения добавьте строку "PubkeyAcceptedKeyTypes +ssh-rsa" в ~/.ssh/config (обычно этого файла нет вообще)
[/spoiler]
- даём команду backup , подтверждаем.
- ребутимся, пробуем зайти
[/spoiler]
[spoiler="Запуск на серверном гипервизоре"]
После импорта ВМ конвертируйте диск в RAW-формат. Код: VBoxManage clonehd .../Disk0001.vdi FTPd_rootFS.raw --format raw Залейте RAW-образ диска на сервер и подключите к виртуалке на сервере.

Мануал по импорту в ProxMox (серверный гипервизор): YouTube: 4lYulcTd5yc
[/spoiler]
[spoiler="Запуск на физическом хосте"]
После импорта ВМ конвертируйте диск в RAW-формат. Код: VBoxManage clonehd .../Disk0001.vdi FTPd_rootFS.raw --format raw Посекторно скопируйте RAW-образ диска на флешку / диск: Код: dd if=FTPd_rootFS.raw of=/dev/sdm
[/spoiler]
[spoiler="Установка софта на TinyCore"]
Обязательно от пользователя tc, от рута пакетный менеджер не стартует.
su - tc

запускаем tce
жмём , вводим подстроку для поиска пакета, например, screen
Вводим цифру предложенного варианта
Читаем описание, версию, размер пакета.
Если всё правильно - жмём один раз [Q], чтобы выйти из описания.
Далее жмём , чтобы начать установку.
По завершении снова жмём [Q], чтобы выйти из пакетного менеджера tce.

Настраиваем установленное, если надо, к изменённым конфигам дописываем пути
в /opt/.filetool.lst
Даём команду backup
[/spoiler]
[spoiler="Пример включения"]

Каждый интерфейс работает независимо и может быть включен в свою локалку - роутинга или NAT между портами в TinyFTP НЕТ.
Однако виртуальные каталоги на FTP-сервере будут общими.
ВМ мини-шлюза TinyGate: https://rutracker.org/forum/viewtopic.php?t=6258575
[/spoiler]
Размер образа 30 Мб, после восстановления изначально занимает 75 Мб.
Второй диск может расти до 32 Гб.
для ВМ надо выделить минимум 62 Мб оперативной памяти

2023-12-22: Раздача обновлена, TinyCore 14 (ядро 6.1.x), обновления, корень FTP теперь целиком на втором отдельном диске.

IPFS