Comment configurer vsFTPd sur CentOS 7

FTP est un protocole utile pour transférer des fichiers sur Internet, ce guide vous montrera comment configurer vsFTPd (démon de protocole de transfert de fichier très sécurisé) sur un serveur CentOS 7.

Pour commencer, nous devons provisionner un serveur. Les exigences de vsFTPd sont modestes, vous voudrez sélectionner un plan qui fournit un espace disque suffisant et une capacité de transfert pour votre cas d'utilisation cible. Assurez-vous de sélectionner un emplacement pour votre serveur qui est géographiquement proche de l'endroit où vous l'utiliserez le plus. Sélectionnez CentOS 7 comme système d'exploitation. L'instanciation d'un nouveau serveur peut prendre quelques minutes.

Une fois qu'il est opérationnel, utilisez les informations d'identification root sur la page de présentation pour SSH sur votre nouveau serveur.

ssh [email protected]

Après avoir été invité à entrer votre mot de passe root, vous aurez une nouvelle session root. Avant d'installer un nouveau logiciel, c'est toujours une bonne idée de vous assurer que vos packages existants sont à jour. CentOS utilise yumpour gérer les packages. Même sur un tout nouveau serveur, il peut y avoir quelques packages obsolètes.

yum upgrade -y

Une fois la mise à niveau terminée, vous serez prêt à installer vsFTPd lui-même.

yum install -y vsftpd

Avant de démarrer le serveur FTP, certaines options sont essentielles à définir dans le fichier de configuration.

vi /etc/vsftpd/vsftpd.conf

Par défaut, vsFTPd autorise les sessions FTP anonymes. À moins que vous ne vouliez que quelqu'un puisse télécharger ou télécharger des fichiers depuis votre serveur, il est recommandé de définir cette option sur "non".

anonymous_enable=NO

Assurez-vous que vous pouvez télécharger des fichiers sur le serveur FTP.

write_enable=YES

Ces prochaines modifications garantissent que lorsqu'un utilisateur sur votre serveur se connecte, il ne peut télécharger que des fichiers dans son propre dossier de départ.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Enfin, nous devons dire à vsFTPd quels ports passifs utiliser. Les serveurs FTP prennent généralement les commandes des clients sur un port, puis retournent les données sur un autre. Aujourd'hui, nous allons allouer 1000 ports, entre 8000et 9000.

pasv_min_port=8000
pasv_max_port=9000

Enregistrez le fichier et quittez. Nous pouvons maintenant redémarrer vsFTPd pour que ces modifications prennent effet.

systemctl restart vsftpd

Enfin, nous devons ajouter des règles de pare-feu pour que vsFTPd puisse parler au monde extérieur.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Maintenant, en utilisant le client FTP de votre choix, connectez-vous avec votre nom d'utilisateur et votre mot de passe et essayez de télécharger un fichier. Vous pourrez utiliser lspour lister les fichiers sur votre session de terminal:

ls /home/<username>