CentOS 7에서 vsFTPd를 설정하는 방법

FTP는 인터넷을 통해 파일을 전송하는 데 유용한 프로토콜입니다.이 안내서는 CentOS 7 서버에서 vsFTPd (Very Secure File Transfer Protocol Daemon)를 설정하는 방법을 보여줍니다.

우선 서버를 프로비저닝해야합니다. vsFTPd의 요구 사항은 크지 않으므로 대상 사용 사례에 충분한 디스크 공간과 전송 용량을 제공하는 계획을 선택해야합니다. 가장 많이 사용하는 곳과 지리적으로 가까운 서버 위치를 선택하십시오. 운영 체제로 CentOS 7을 선택하십시오. 새 서버를 인스턴스화하는 데 몇 분이 걸릴 수 있습니다.

일단 실행되면 개요 페이지의 루트 자격 증명을 사용하여 새 서버에 SSH로 연결하십시오.

ssh root@192.0.2.0

루트 암호를 입력하라는 메시지가 표시되면 새로운 루트 세션이 생깁니다. 새 소프트웨어를 설치하기 전에 항상 기존 패키지를 최신 상태로 유지하는 것이 좋습니다. CentOS는 yum패키지 관리에 사용합니다. 아주 새로운 서버에서도 오래된 패키지가있을 수 있습니다.

yum upgrade -y

업그레이드가 완료되면 vsFTPd 자체를 설치할 수 있습니다.

yum install -y vsftpd

FTP 서버를 시작하기 전에 구성 파일에서 설정해야하는 몇 가지 옵션이 있습니다.

vi /etc/vsftpd/vsftpd.conf

기본적으로 vsFTPd는 익명 FTP 세션을 허용합니다. 다른 사람이 서버에서 파일을 업로드하거나 다운로드 할 수 없게하려면이 옵션을 "no"로 설정하는 것이 좋습니다.

anonymous_enable=NO

FTP 서버에 파일을 업로드 할 수 있는지 확인하십시오.

write_enable=YES

이러한 다음 변경 사항은 서버의 사용자가 로그인 할 때 자신의 홈 폴더에만 파일을 업로드 할 수 있도록합니다.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

마지막으로 vsFTPd에 사용할 수동 포트를 알려줘야합니다. FTP 서버는 일반적으로 한 포트에서 클라이언트의 명령을받은 다음 다른 포트에서 데이터를 반환합니다. 오늘 8000과 사이에 1000 개의 포트를 할당 9000합니다.

pasv_min_port=8000
pasv_max_port=9000

파일을 저장하고 종료하십시오. 이제 변경 사항을 적용하기 위해 vsFTPd를 다시 시작할 수 있습니다.

systemctl restart vsftpd

마지막으로 vsFTPd가 외부 세계와 통신 할 수 있도록 방화벽 규칙을 추가해야합니다.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

이제 원하는 FTP 클라이언트를 사용하여 사용자 이름과 비밀번호로 로그인 한 후 파일을 업로드하십시오. ls터미널 세션에서 파일을 나열하는 데 사용할 수 있습니다 .

ls /home/<username>