FTP è un protocollo utile per il trasferimento di file su Internet, questa guida ti mostrerà come impostare vsFTPd (Daemon protocollo di trasferimento file molto sicuro) su un server CentOS 7.
Per cominciare, dovremo eseguire il provisioning di un server. I requisiti di vsFTPd sono modesti, ti consigliamo di selezionare un piano che fornisca spazio su disco e capacità di trasferimento sufficienti per il tuo caso d'uso di destinazione. Assicurati di selezionare un percorso per il tuo server che sia geograficamente vicino a dove lo utilizzerai di più. Seleziona CentOS 7 come sistema operativo. Potrebbero essere necessari alcuni minuti per istanziare un nuovo server.
Una volta che è attivo e funzionante, usa le credenziali di root nella pagina panoramica per SSH nel tuo nuovo server.
ssh [email protected]
Dopo aver richiesto la password di root, avrai una nuova sessione di root. Prima di installare un nuovo software, è sempre una buona idea assicurarsi che i pacchetti esistenti siano aggiornati. CentOS utilizza yumper gestire i pacchetti. Anche su un server nuovo di zecca, potrebbero esserci un paio di pacchetti non aggiornati.
yum upgrade -y
Al termine dell'aggiornamento, sarai pronto per installare vsFTPd stesso.
yum install -y vsftpd
Prima di avviare il server FTP ci sono alcune opzioni che è fondamentale impostare nel file di configurazione.
vi /etc/vsftpd/vsftpd.conf
Per impostazione predefinita, vsFTPd consente sessioni FTP anonime. A meno che non si desideri che chiunque sia in grado di caricare o scaricare file dal proprio server, si consiglia di impostare questa opzione su "no".
anonymous_enable=NO
Assicurati di essere in grado di caricare file sul server FTP.
write_enable=YES
Queste successive modifiche assicurano che quando un utente sul server accede è in grado di caricare i file solo nella propria cartella principale.
chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES
Infine, dobbiamo dire a vsFTPd quali porte passive usare. I server FTP in genere accettano comandi dai client su una porta e quindi restituiscono i dati su un'altra. Oggi assegneremo 1000 porte, tra 8000e 9000.
pasv_min_port=8000
pasv_max_port=9000
Salva il file ed esci. Ora possiamo riavviare vsFTPd per rendere effettive le modifiche.
systemctl restart vsftpd
Infine, dobbiamo aggiungere le regole del firewall in modo che vsFTPd possa parlare con il mondo esterno.
firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload
Ora, utilizzando il client FTP di tua scelta, accedi con il tuo nome utente e password e prova a caricare un file. Sarai in grado di utilizzare lsper elencare i file nella sessione del terminale:
ls /home/<username>