Ki állít be Budapesten webszerverhez FTP-hozzáférést?

Webszerver FTP-beállítás akkor, amikor már minden sürgős

A Webszerver FTP-beállítás sokszor addig halogatott feladat, amíg egyszer csak nem lehet feltölteni semmit. A jelszó jó, mégis visszadob. A kliensprogram kapcsolódik, de üres a mappa. Vagy épp fordítva, mindent látsz, csak írni nem tudsz. Ilyenkor gyakran nem az FTP a hibás, hanem a jogosultságok, a szerver oldali útvonal, a tűzfal vagy egy rosszul kezelt felhasználó. És persze ott a biztonsági oldal is, mert a sima FTP ma már sok helyen tiltólistás okkal.

Ha weboldalt kezelsz, akkor a feltöltés nem extra, hanem alap. Egy kisebb frissítés is meg tud akadni rajta. Látom, hogy sokan a gyors megoldást választják, aztán hetekig foltozzák a következményeket. Itt jön képbe egy rendszergazda vagy egy DevOps mérnök, aki nem csak bekattint valamit, hanem végigmegy a teljes láncon és rendbe teszi a hozzáférést.

Webszerver FTP-beállítás tipikus hibái és egy rövid sztori

Manyan csinálják azt a hibát, hogy ugyanazt az FTP felhasználót használják minden projekthez. Aztán amikor egy jelszó kikerül, mindent érint. Másik gyakori gond, hogy a felhasználó home könyvtára rossz helyre mutat. A kliens ilyenkor látszólag belép, csak nem ott vagy, ahol a webgyökér van. És persze klasszikus, amikor a 21-es port nyitva van, de passzív módban a porttartomány nincs engedélyezve. Ebből lesz a végtelen várakozás és a félbemaradt feltöltés.

Volt eset, amikor egy ügyfél Budapesten költöztette a tárhelyét, és a Webszerver FTP-beállítás után minden működött, csak a képek nem töltődtek fel. Kiderült, hogy a feltöltés ment, de a jogosultság 600 lett, a webszerver meg nem tudta olvasni. Az ügyfél azt hitte, hogy az FTP rossz. Valójában a umask és a csoportjogosultság volt rosszul beállítva. Egy webfejlesztő is rá tud nézni, de sokszor gyorsabb, ha egy rendszergazda teszi rendbe a szerver oldali részt is.

Webszerver FTP-beállítás előtt ezt érdemes tisztázni

Nem ugyanaz a megoldás kell egy kis statikus oldalhoz és egy több környezetes rendszerhez. Először azt kell látni, hogy mi a cél, kézi feltöltés, automatizált deploy, vagy csak alkalmi hozzáférés egy alvállalkozónak. Azt is tisztázni kell, hogy FTP, FTPS vagy SFTP kell. Lényeges különbség. Sok webszerver környezetben SFTP a tisztább út, mert SSH kulccsal jól kezelhető és naplózható.

Én személy szerint inkább kevesebb jogosultságot adok, és külön felhasználót projektenként. Igen, több admin munka, de kevesebb a baj. És ha több ember dolgozik, akkor egyértelműbb, ki mit csinált. Itt a szakember kiválasztása számít, mert nem csak kapcsolódásról van szó, hanem hozzáférésről. Ezen a platformon Qjob.hu többféle szakembert találsz, és érdemes olyat keresni, aki kérdez is, nem csak árat mond.

Webszerver FTP-beállítás menete, ahogy a szakember általában csinálja

A jó beállítás nem varázslat, inkább fegyelmezett ellenőrzőlista. És igen, néha kiderül, hogy az FTP csak tünet, a gond az, hogy tele a lemez vagy rossz a DNS. A Webszerver FTP-beállítás során a DevOps mérnök vagy rendszergazda tipikusan végigmegy a hozzáférésen, a titkosításon, a naplózáson és a jogosultságokon. Ha kell, elkülöníti a webgyökeret, beállít chroot-ot, és lezárja azt, ami felesleges.

• Felhasználók létrehozása
• Kulcs vagy jelszó beállítás
• Jogosultságok rendezése
• Chroot ellenőrzése
• Tűzfal szabályok
• Naplózás bekapcsolása

Ha több domain vagy több projekt fut egy szerveren, akkor a leggyakoribb félreértés a könyvtárstruktúra. Sok ember a public_html-t keresi, közben a webgyökér máshol van. Egy jó beállításnál ez nem kérdés, mert a belépés után azonnal a helyén vagy, és nem tudsz véletlenül átmászni más projektbe.

Webszerver FTP-beállítás árak és tipikus tételek

Az ár attól függ, hogy csak egy hozzáférést kell-e megcsinálni, vagy rendbe kell rakni a fél szervert. Van, amikor 30 perc, és van, amikor előjön három régi hiba. Poénból nem mondom, mert tényleg ezt látom, olcsón megcsinálva sokszor kétszer fizetsz. Po my tapasztalatom szerint, 80 000 alatt ritkán lesz igazán alapos munka, főleg ha naplózás, jogosultság-tisztítás és biztonság is kell.

A táblázat irányár. Van szakember, aki fix díjjal dolgozik, más óradíjjal. Én azt nézném, hogy mit ad át a végén, és leírja-e, mi lett beállítva.

Webszerver FTP-beállítás után, hogy ne csússzon szét megint

Ha elkészült a Webszerver FTP-beállítás, akkor érdemes egy rövid átadás, még ha csak pár sor is. Milyen hostnév kell, melyik port, milyen módban csatlakozz, hol a gyökérkönyvtár, és ki a felelős, ha új felhasználó kell. A másik, amit sokan kihagynak, a napló rendszeres átnézése. Nem kell napi szinten, de néha ránézni sok bosszúságot spórol. Ha ismeretlen IP-ről jönnek próbálkozások, akkor nem kérdés, hogy zárni kell és jelszót cserélni.

Budapest környékén is gyakori, hogy egy csapat több helyről dolgozik, eltérő netekről. Ilyenkor az IP-korlátozás jó ötlet, de csak akkor, ha nem teszi használhatatlanná a munkát. Én inkább kulcsos belépést preferálok, és csak végszükség esetén hagyok meg jelszót. A végén az számít, hogy stabilan menjen a feltöltés, és közben ne legyen nyitva az ajtó mindenki előtt.