Cómo configurar vsFTPd en CentOS 7

FTP es un protocolo útil para transferir archivos a través de Internet, esta guía le mostrará cómo configurar vsFTPd (Daemon de protocolo de transferencia de archivos muy seguro) en un servidor CentOS 7.

Para comenzar, necesitaremos aprovisionar un servidor. Los requisitos de vsFTPd son modestos, querrá seleccionar un plan que proporcione suficiente espacio en disco y capacidad de transferencia para su caso de uso objetivo. Asegúrese de seleccionar una ubicación para su servidor que esté geográficamente cerca de donde la usará más. Seleccione CentOS 7 como su sistema operativo. Puede tomar un par de minutos crear una instancia de un nuevo servidor.

Una vez que esté en funcionamiento, use las credenciales raíz en la página de descripción general para SSH en su nuevo servidor.

ssh root@192.0.2.0

Después de que se le solicite su contraseña de root, tendrá una nueva sesión de root. Antes de instalar un nuevo software, siempre es una buena idea asegurarse de que sus paquetes existentes estén actualizados. CentOS utiliza yumpara administrar paquetes. Incluso en un servidor nuevo, puede haber un par de paquetes desactualizados.

yum upgrade -y

Cuando se complete la actualización, estará listo para instalar vsFTPd.

yum install -y vsftpd

Antes de comenzar el servidor FTP, hay algunas opciones que son críticas para establecer en el archivo de configuración.

vi /etc/vsftpd/vsftpd.conf

Por defecto, vsFTPd permite sesiones FTP anónimas. A menos que desee que alguien pueda cargar o descargar archivos de su servidor, se recomienda establecer esta opción en "no".

anonymous_enable=NO

Asegúrese de que puede cargar archivos al servidor FTP.

write_enable=YES

Estos próximos cambios aseguran que cuando un usuario en su servidor inicie sesión solo pueda cargar archivos en su propia carpeta de inicio.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Finalmente, necesitamos decirle a vsFTPd qué puertos pasivos usar. Los servidores FTP generalmente toman comandos de clientes en un puerto y luego devuelven datos en otro. Hoy, asignaremos 1000 puertos, entre 8000y 9000.

pasv_min_port=8000
pasv_max_port=9000

Guarda el archivo y cierra. Ahora podemos reiniciar vsFTPd para que esos cambios surtan efecto.

systemctl restart vsftpd

Finalmente, necesitamos agregar reglas de firewall para que vsFTPd pueda hablar con el mundo exterior.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Ahora, utilizando el cliente FTP de su elección, inicie sesión con su nombre de usuario y contraseña e intente cargar un archivo. Podrá usar lspara enumerar archivos en su sesión de terminal:

ls /home/<username>