Bagaimana Setup vsFTPd pada CentOS 7

FTP adalah protokol berguna untuk memindahkan fail melalui internet, panduan ini akan menunjukkan kepada anda bagaimana untuk menetapkan vsFTPd (Sangat Aman File Transfer Protocol Daemon) pada pelayan CentOS 7.

Untuk bermula dengan, kami perlu menyediakan pelayan. Keperluan vsFTPd adalah sederhana, anda akan mahu memilih pelan yang menyediakan ruang cakera dan kapasiti perpindahan yang memadai untuk kes penggunaan sasaran anda. Pastikan anda memilih lokasi untuk pelayan anda yang secara geografi dekat dengan tempat anda akan menggunakannya paling banyak. Pilih CentOS 7 sebagai sistem operasi anda. Ia mungkin mengambil masa beberapa minit untuk membuat instantiate server baru.

Sebaik sahaja ia berjalan dan berjalan, gunakan kelayakan akar pada halaman keseluruhan ke SSH ke pelayan baru anda.

ssh [email protected]

Selepas diminta untuk kata laluan root anda, anda akan mempunyai sesi root baru. Sebelum anda memasang perisian baru, selalu merupakan idea yang baik untuk memastikan pakej anda yang ada adalah terkini. CentOS menggunakan yumuntuk menguruskan pakej. Malah pada pelayan baru, mungkin terdapat beberapa pakej yang tidak diketahui.

yum upgrade -y

Apabila naik taraf selesai, anda bersedia untuk memasang vsFTPd sendiri.

yum install -y vsftpd

Sebelum kita memulakan pelayan FTP terdapat beberapa pilihan yang penting untuk ditetapkan dalam fail konfigurasi.

vi /etc/vsftpd/vsftpd.conf

Secara lalai vsFTPd membolehkan sesi FTP tanpa nama. Kecuali anda mahu sesiapa boleh memuat naik atau memuat turun fail dari pelayan anda, adalah disyorkan untuk menetapkan pilihan ini kepada "tidak".

anonymous_enable=NO

Pastikan anda boleh memuat naik fail ke pelayan FTP.

write_enable=YES

Perubahan seterusnya memastikan bahawa apabila pengguna di pelayan anda log masuk, mereka hanya dapat memuat naik fail ke folder rumah mereka sendiri.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Akhirnya, kita perlu memberitahu vsFTPd yang pelabuhan pasif digunakan. Pelayan FTP biasanya mengambil arahan dari klien pada satu port dan kemudian mengembalikan data yang lain. Hari ini, kami akan memperuntukkan 1000 port, antara 8000dan 9000.

pasv_min_port=8000
pasv_max_port=9000

Simpan fail dan keluar. Kita sekarang boleh memulakan semula vsFTPd untuk membuat perubahan tersebut berlaku.

systemctl restart vsftpd

Akhirnya kita perlu menambah peraturan firewall supaya vsFTPd boleh bercakap dengan dunia luar.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Sekarang, menggunakan klien FTP pilihan anda, log masuk dengan nama pengguna dan kata laluan anda dan cuba memuat naik fail. Anda dapat menggunakan lsuntuk menyenaraikan fail pada sesi terminal anda:

ls /home/<username>