[Ubuntu] Andere FTP servers dan VSFTPD op Ubuntu 18.04?

[Lethalis]

Na een tijdje gespeeld te hebben met VSFTPD vind ik de configuratie ervan wat omslachtig.

Nu ken ik van vroeger Pure-FTPD en die werkte altijd wel fijn. Dus ik een beetje rondkijken en ik vind ook allemaal tutorials om Pure-FTPD te gebruiken op Ubuntu 18.04 LTS. Zoals onderstaande:

https://websiteforstudent...er-with-ssl-certificates/

Dus ik denk fijn, dat ga ik ook doen en ik verwijder eerst VSFTPD en ik installeer Pure-FTPD. Voor de zekerheid update ik ook mijn packages even:

sudo apt update

Daarna wil ik Pure-FTPD installeren, maar tot mijn verbazing krijg ik de volgende melding:

Package pure-ftpd is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source

E: Package 'pure-ftpd' has no installation candidate

Dus ik zoeken met apt search naar ftp*:

sudo apt search ftp* | grep ftp

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

ftp/bionic,now 0.17-34 amd64 [installed]
lftp/bionic-security,bionic-updates 4.8.1-1ubuntu0.1 amd64
openssh-sftp-server/bionic,now 1:7.6p1-4 amd64 [installed]
secure shell (SSH) sftp server module, for SFTP access from remote machines
python3-txtftp/bionic 0.1~bzr47-0ubuntu2 all
tftp-hpa/bionic 5.2+20150808-1ubuntu3 amd64
HPA's tftp client
tftp-hpa-dbg/bionic 5.2+20150808-1ubuntu3 amd64
HPA's tftp (debug)
tftpd-hpa/bionic 5.2+20150808-1ubuntu3 amd64
HPA's tftp server
vsftpd/bionic,now 3.0.3-9build1 amd64 [residual-config]
vsftpd-dbg/bionic 3.0.3-9build1 amd64

En tot mijn verbazing staat VSFTPD daar als enige FTP server. Geen Pure-FTPD, geen ProFTPD, enzovoorts. In mijn /etc/apt/sources.list staat het volgende:

deb http://archive.ubuntu.com/ubuntu bionic main
deb http://archive.ubuntu.com/ubuntu bionic-security main
deb http://archive.ubuntu.com/ubuntu bionic-updates main

Iemand een idee waarom Pure-FTPD weg is? Want als ik de artikelen op internet mag geloven, bestaat / bestond hij wel voor Ubuntu 18.04.

Alvast bedankt.

[CyBeR]

Omdat pure-ftpd een virtual package is dat door een van de volgende packages geprovide wordt:

pure-ftpd-ldap
pure-ftpd-postgresql
pure-ftpd-mysql

Je moet dus een van de bovenstaande drie installeren.

[Kees]

Nog even afgezien van de packages; maar waarom zou je in 2018 nog FTP willen gebruiken? Gebruik gewoon ssh/sftp. FTP is een (default) onveilig protocol, welke zeer lastig goed op te zetten is en moet gewoon harstikke dood.

[NimRod1337]

WinSCP en SFTP idd, scheelt je een open te zetten poort. Maar FTP is met fail2ban prima veilig te houden hoor. Kan zijn dat Pure in de contrib repo staat. Anders is er ook nog Proftpd.

https://help.ubuntu.com/community/PureFTP

[Voor 35% gewijzigd door NimRod1337 op 29-10-2018 09:49]

[Merethil]

NimRod1337 schreef op maandag 29 oktober 2018 @ 09:46:
WinSCP en SFTP idd, scheelt je een open te zetten poort. Maar FTP is met fail2ban prima veilig te houden hoor. Kan zijn dat Pure in de contrib repo staat. Anders is er ook nog Proftpd.

https://help.ubuntu.com/community/PureFTP

Met fail2ban heb je nog steeds geen bescherming tegen mitm-attacks, FTP stuurt logingegevens gewoon plaintext door. Als er dus ook maar iemand snooped op je lijn dan ben je de sjaak.

SFTP is gewoon de way to go.

[NimRod1337]

Anyway, hij bestaat gewoon en niet als virtueel package: https://launchpad.net/ubuntu/bionic/+source/pure-ftpd

@Merethil Vertel dat tegen de tig webhosters die we hebben in NL en wereldwijd die FTP nog elke dag supporten.

[Voor 35% gewijzigd door NimRod1337 op 29-10-2018 09:58]

[NTAuthority]

Verder is het ook gewoon mogelijk om FTP over TLS te laten lopen, wat het dus ook niet al te onveilig maakt.

[Lethalis]

NTAuthority schreef op maandag 29 oktober 2018 @ 10:00:
Verder is het ook gewoon mogelijk om FTP over TLS te laten lopen, wat het dus ook niet al te onveilig maakt.

Dit ben ik dus ook van plan

CyBeR schreef op maandag 29 oktober 2018 @ 09:37:
Omdat pure-ftpd een virtual package is dat door een van de volgende packages geprovide wordt:

pure-ftpd-ldap
pure-ftpd-postgresql
pure-ftpd-mysql

Je moet dus een van de bovenstaande drie installeren.

Okee bedankt

[Voor 39% gewijzigd door Lethalis op 29-10-2018 10:06]

[Merethil]

NimRod1337 schreef op maandag 29 oktober 2018 @ 09:55:
Anyway, hij bestaat gewoon en niet als virtueel package: https://launchpad.net/ubuntu/bionic/+source/pure-ftpd

@Merethil Vertel dat tegen de tig webhosters die we hebben in NL en wereldwijd die FTP nog elke dag supporten.

En dat is een reden om dan maar onveilige manieren van werken in stand te houden als je het zelf voor het zeggen hebt?
Gelukkig wil de TS FTPS gebruiken, dat is al een bak veiliger maar gewoon standaard FTP zou echt afgeschoten moeten worden voor alles wat niet anoniem kan.

[Raven]

Kees schreef op maandag 29 oktober 2018 @ 09:43:
Nog even afgezien van de packages; maar waarom zou je in 2018 nog FTP willen gebruiken?

Sommige apparaten doen niets anders , als ik bijvoorbeeld buiten de webinterface om (via console) een SSL certificaat op mijn switch wil zetten, moet het daadwerkelijke overzetten van de certificaat via TFTP. Nou is dat weliswaar iets anders dan FTP maar toch....

[Merethil]

Raven schreef op maandag 29 oktober 2018 @ 10:18:
[...]

Sommige apparaten doen niets anders , als ik bijvoorbeeld buiten de webinterface om (via console) een SSL certificaat op mijn switch wil zetten, moet het daadwerkelijke overzetten van de certificaat via TFTP. Nou is dat weliswaar iets anders dan FTP maar toch....

Als het om een switch gaat gok ik dat je dat alleen via het interne netwerk kan doen. Natuurlijk is dat nog steeds niet perfect, maar het is geen FTP over het internet waar jan en alleman ertussen kan zitten, alleen je collega's kunnen dan je wachtwoord snoopen

[Kees]

Merethil schreef op maandag 29 oktober 2018 @ 10:23:
[...]


Als het om een switch gaat gok ik dat je dat alleen via het interne netwerk kan doen. Natuurlijk is dat nog steeds niet perfect, maar het is geen FTP over het internet waar jan en alleman ertussen kan zitten, alleen je collega's kunnen dan je wachtwoord snoopen

Scheelt dan weer dat TFTP zonder wachtwoorden/accounts werkt

[CyBeR]

CyBeR schreef op maandag 29 oktober 2018 @ 09:37:
Omdat pure-ftpd een virtual package is dat door een van de volgende packages geprovide wordt:

pure-ftpd-ldap
pure-ftpd-postgresql
pure-ftpd-mysql

Je moet dus een van de bovenstaande drie installeren.

Ik zie dat ik dat verkeerd zag; het is een normaal package maar het zit in universe wat TS niet aan heeft staan in z'n apt sources.

[Lethalis]

CyBeR schreef op maandag 29 oktober 2018 @ 10:26:
[...]


Ik zie dat ik dat verkeerd zag; het is een normaal package maar het zit in universe wat TS niet aan heeft staan in z'n apt sources.

Oh okee

Ik heb overigens toch even op mijn werk aangekaart dat we ook Google Drive zouden kunnen gebruiken voortaan. Heeft ook als voordeel dat we er zelf geen omkijken meer naar hebben. Maar goed, ik beslis daar niet alleen over.

[Voor 29% gewijzigd door Lethalis op 29-10-2018 10:36]

[Merethil]

Kees schreef op maandag 29 oktober 2018 @ 10:25:
[...]

Scheelt dan weer dat TFTP zonder wachtwoorden/accounts werkt

... Dat is waar ook. Good call

[Raven]

Merethil schreef op maandag 29 oktober 2018 @ 10:23:
[...]


Als het om een switch gaat gok ik dat je dat alleen via het interne netwerk kan doen.

Uiteraard, er is 1 specifieke poort ingesteld voor management toegang en die waar de router aan zit is het niet