كيفية إعداد vsFTPd على CentOS 7

FTP هو بروتوكول مفيد لنقل الملفات عبر الإنترنت ، سيوضح لك هذا الدليل كيفية إعداد vsFTPd (برنامج بروتوكول نقل الملفات الآمن للغاية) على خادم CentOS 7.

بادئ ذي بدء ، سنحتاج إلى توفير خادم. متطلبات vsFTPd متواضعة ، ستحتاج إلى تحديد خطة توفر مساحة قرص كافية وسعة نقل لحالة الاستخدام المستهدف. تأكد من تحديد موقع لخادمك قريب جغرافيًا من المكان الذي ستستخدمه فيه كثيرًا. حدد CentOS 7 كنظام تشغيل. قد يستغرق الأمر بضع دقائق لإنشاء خادم جديد.

بمجرد تشغيله ، استخدم بيانات اعتماد الجذر في صفحة النظرة العامة إلى SSH في خادمك الجديد.

ssh root@192.0.2.0

بعد مطالبتك بكلمة مرور الجذر ، ستحصل على جلسة جذر جديدة. قبل تثبيت برنامج جديد ، من الأفضل دائمًا التأكد من تحديث حزمك الحالية. يستخدم CentOS yumلإدارة الحزم. حتى على خادم جديد ، قد يكون هناك حزمتان قديمتان.

yum upgrade -y

عند اكتمال الترقية ، ستكون جاهزًا لتثبيت vsFTPd نفسه.

yum install -y vsftpd

قبل أن نبدأ خادم FTP ، هناك بعض الخيارات الحاسمة للتعيين في ملف التكوين.

vi /etc/vsftpd/vsftpd.conf

يسمح vsFTPd افتراضيًا بجلسات FTP مجهولة. ما لم ترغب في أن يتمكن أي شخص من تحميل الملفات أو تنزيلها من خادمك ، فمن المستحسن ضبط هذا الخيار على "لا".

anonymous_enable=NO

تأكد من أنك قادر على تحميل الملفات إلى خادم FTP.

write_enable=YES

تضمن هذه التغييرات التالية أنه عندما يسجّل مستخدم على خادمك ، يكون بإمكانه فقط تحميل الملفات إلى مجلده الرئيسي.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

أخيرًا ، نحتاج إلى معرفة vsFTPd بالمنافذ السلبية التي نستخدمها. تأخذ خوادم FTP عادةً أوامر من العملاء على أحد المنافذ ثم تقوم بإرجاع البيانات على منفذ آخر. اليوم سنخصص 1000 منفذ بين 8000و 9000.

pasv_min_port=8000
pasv_max_port=9000

احفظ الملف واخرج. يمكننا الآن إعادة تشغيل vsFTPd لجعل هذه التغييرات نافذة المفعول.

systemctl restart vsftpd

أخيرًا ، نحتاج إلى إضافة قواعد جدار الحماية بحيث يمكن لـ vsFTPd التحدث إلى العالم الخارجي.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

الآن ، باستخدام عميل FTP الذي تختاره ، قم بتسجيل الدخول باستخدام اسم المستخدم وكلمة المرور وحاول تحميل ملف. ستتمكن من استخدام lsقائمة الملفات في جلسة عمل المحطة الطرفية:

ls /home/<username>