So richten Sie vsFTPd unter CentOS 7 ein

FTP ist ein nützliches Protokoll für die Übertragung von Dateien über das Internet. In diesem Handbuch erfahren Sie, wie Sie vsFTPd (Very Secure File Transfer Protocol Daemon) auf einem CentOS 7-Server einrichten.

Zunächst müssen wir einen Server bereitstellen. Die Anforderungen von vsFTPd sind bescheiden. Sie sollten einen Plan auswählen, der ausreichend Speicherplatz und Übertragungskapazität für Ihren Zielanwendungsfall bietet. Stellen Sie sicher, dass Sie einen Standort für Ihren Server auswählen, der sich geografisch in der Nähe des Ortes befindet, an dem Sie ihn am häufigsten verwenden. Wählen Sie CentOS 7 als Betriebssystem. Das Instanziieren eines neuen Servers kann einige Minuten dauern.

Sobald es betriebsbereit ist, verwenden Sie die Root-Anmeldeinformationen auf der Übersichtsseite, um SSH auf Ihrem neuen Server zu installieren.

ssh root@192.0.2.0

Nachdem Sie zur Eingabe Ihres Root-Passworts aufgefordert wurden, haben Sie eine neue Root-Sitzung. Bevor Sie neue Software installieren, sollten Sie immer sicherstellen, dass Ihre vorhandenen Pakete auf dem neuesten Stand sind. CentOS yumverwaltet Pakete. Selbst auf einem brandneuen Server sind möglicherweise einige Pakete veraltet.

yum upgrade -y

Wenn das Upgrade abgeschlossen ist, können Sie vsFTPd selbst installieren.

yum install -y vsftpd

Bevor wir den FTP-Server starten, müssen einige Optionen in der Konfigurationsdatei festgelegt werden.

vi /etc/vsftpd/vsftpd.conf

Standardmäßig erlaubt vsFTPd anonyme FTP-Sitzungen. Sofern Sie nicht möchten, dass jemand Dateien von Ihrem Server hochladen oder herunterladen kann, wird empfohlen, diese Option auf "Nein" zu setzen.

anonymous_enable=NO

Stellen Sie sicher, dass Sie Dateien auf den FTP-Server hochladen können.

write_enable=YES

Diese nächsten Änderungen stellen sicher, dass ein Benutzer auf Ihrem Server, der sich anmeldet, nur Dateien in seinen eigenen Basisordner hochladen kann.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Schließlich müssen wir vsFTPd mitteilen, welche passiven Ports verwendet werden sollen. FTP-Server nehmen normalerweise Befehle von Clients an einem Port entgegen und geben dann Daten an einem anderen zurück. Heute werden wir 1000 Ports zwischen 8000und zuweisen 9000.

pasv_min_port=8000
pasv_max_port=9000

Speichern Sie die Datei und beenden Sie sie. Wir können vsFTPd jetzt neu starten, damit diese Änderungen wirksam werden.

systemctl restart vsftpd

Schließlich müssen wir Firewall-Regeln hinzufügen, damit vsFTPd mit der Außenwelt kommunizieren kann.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Melden Sie sich jetzt mit dem FTP-Client Ihrer Wahl mit Ihrem Benutzernamen und Passwort an und versuchen Sie, eine Datei hochzuladen. Sie können lsDateien in Ihrer Terminalsitzung auflisten:

ls /home/<username>