Cara Melakukan Pengaturan vsFTPd pada CentOS 7

FTP adalah protokol yang berguna untuk mentransfer file melalui internet, panduan ini akan menunjukkan kepada Anda cara mengatur vsFTPd (Daemon Protokol Transfer File Sangat Aman) pada server CentOS 7.

Untuk memulainya, kita harus menyediakan server. Persyaratan vsFTPd sederhana, Anda harus memilih paket yang menyediakan ruang disk yang cukup dan kapasitas transfer untuk kasus penggunaan target Anda. Pastikan Anda memilih lokasi untuk server Anda yang secara geografis dekat dengan tempat Anda akan paling sering menggunakannya. Pilih CentOS 7 sebagai sistem operasi Anda. Mungkin diperlukan beberapa menit untuk membuat instance server baru.

Setelah dan berjalan, gunakan kredensial root pada halaman ikhtisar untuk SSH ke server baru Anda.

ssh root@192.0.2.0

Setelah diminta kata sandi root Anda, Anda akan memiliki sesi root baru. Sebelum Anda menginstal perangkat lunak baru, itu selalu ide yang baik untuk memastikan paket Anda yang ada adalah yang terbaru. CentOS digunakan yumuntuk mengelola paket. Bahkan pada server baru, mungkin ada beberapa paket yang ketinggalan zaman.

yum upgrade -y

Ketika pemutakhiran selesai, Anda akan siap untuk menginstal vsFTPd sendiri.

yum install -y vsftpd

Sebelum kita memulai server FTP ada beberapa opsi yang sangat penting untuk diatur dalam file konfigurasi.

vi /etc/vsftpd/vsftpd.conf

Secara default vsFTPd memungkinkan untuk sesi FTP anonim. Kecuali Anda ingin ada orang yang dapat mengunggah atau mengunduh file dari server Anda, disarankan untuk mengatur opsi ini menjadi "tidak".

anonymous_enable=NO

Pastikan Anda dapat mengunggah file ke server FTP.

write_enable=YES

Perubahan berikut ini memastikan bahwa ketika pengguna di server Anda login mereka hanya dapat mengunggah file ke folder rumah mereka sendiri.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Akhirnya, kita perlu memberi tahu vsFTPd port pasif mana yang akan digunakan. Server FTP biasanya mengambil perintah dari klien di satu port dan kemudian mengembalikan data di port lainnya. Hari ini, kami akan mengalokasikan 1000 port, antara 8000dan 9000.

pasv_min_port=8000
pasv_max_port=9000

Simpan file dan keluar. Kita sekarang dapat memulai kembali vsFTPd untuk membuat perubahan itu berlaku.

systemctl restart vsftpd

Akhirnya kita perlu menambahkan aturan firewall sehingga vsFTPd dapat berbicara dengan dunia luar.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Sekarang, dengan menggunakan klien FTP pilihan Anda, login dengan nama pengguna dan kata sandi Anda dan coba unggah file. Anda dapat menggunakannya lsuntuk membuat daftar file pada sesi terminal Anda:

ls /home/<username>