CentOS 7でvsFTPdをセットアップする方法

FTPはインターネット経由でファイルを転送するための便利なプロトコルです。このガイドでは、CentOS 7サーバーでvsFTPd（非常に安全なファイル転送プロトコルデーモン）を設定する方法を示します。

まず、サーバーをプロビジョニングする必要があります。vsFTPdの要件は控えめです。ターゲットのユースケースに十分なディスク容量と転送容量を提供する計画を選択する必要があります。使用するサーバーに地理的に近い場所を選択してください。オペレーティングシステムとしてCentOS 7を選択します。新しいサーバーをインスタンス化するのに数分かかる場合があります。

起動したら、概要ページのルート認証情報を使用して、新しいサーバーにSSH接続します。

ssh [email protected]

rootパスワードの入力を求められた後、新しいrootセッションができます。新しいソフトウェアをインストールする前に、既存のパッケージが最新であることを常に確認することをお勧めします。CentOSはyumパッケージの管理に使用します。新しいサーバーでも、いくつかのパッケージが古くなっている可能性があります。

yum upgrade -y

アップグレードが完了すると、vsFTPd自体をインストールする準備が整います。

yum install -y vsftpd

FTPサーバーを起動する前に、構成ファイルで設定することが重要ないくつかのオプションがあります。

vi /etc/vsftpd/vsftpd.conf

デフォルトでは、vsFTPdは匿名FTPセッションを許可します。サーバーからファイルをアップロードまたはダウンロードできるようにしたくない場合を除き、このオプションを「いいえ」に設定することをお勧めします。

anonymous_enable=NO

FTPサーバーにファイルをアップロードできることを確認します。

write_enable=YES

これらの次の変更により、サーバーのユーザーがログインしたときに、自分のホームフォルダーにのみファイルをアップロードできるようになります。

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

最後に、使用するパッシブポートをvsFTPdに通知する必要があります。FTPサーバーは通常、あるポートでクライアントからコマンドを受け取り、別のポートでデータを返します。今日は、我々は、1000個のポートを割り当て間のだろう8000と9000。

pasv_min_port=8000
pasv_max_port=9000

ファイルを保存して終了します。vsFTPdを再起動して、これらの変更を有効にします。

systemctl restart vsftpd

最後に、vsFTPdが外部と通信できるようにファイアウォールルールを追加する必要があります。

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

次に、選択したFTPクライアントを使用して、ユーザー名とパスワードでログインし、ファイルをアップロードしてみます。を使用lsして、ターミナルセッションでファイルを一覧表示できます。

ls /home/<username>