Hoe vsFTPd op CentOS 7 in te stellen

FTP is een handig protocol voor het overzetten van bestanden via internet. Deze handleiding laat zien hoe u vsFTPd (Very Secure File Transfer Protocol Daemon) instelt op een CentOS 7-server.

Om te beginnen moeten we een server inrichten. De vereisten van vsFTPd zijn bescheiden, u zult een plan willen kiezen dat voldoende schijfruimte en overdrachtscapaciteit biedt voor uw beoogde gebruik. Zorg ervoor dat u een locatie voor uw server selecteert die geografisch dicht bij de plaats ligt waar u deze het meest zult gebruiken. Selecteer CentOS 7 als uw besturingssysteem. Het kan een paar minuten duren voordat een nieuwe server is gemaakt.

Zodra het actief is, gebruikt u de basisreferenties op de overzichtspagina om SSH naar uw nieuwe server te sturen.

ssh root@192.0.2.0

Nadat u om uw root-wachtwoord is gevraagd, heeft u een nieuwe root-sessie. Voordat u nieuwe software installeert, is het altijd een goed idee om ervoor te zorgen dat uw bestaande pakketten up-to-date zijn. CentOS gebruikt yumom pakketten te beheren. Zelfs op een gloednieuwe server zijn er mogelijk een paar pakketten verouderd.

yum upgrade -y

Wanneer de upgrade is voltooid, ben je klaar om vsFTPd zelf te installeren.

yum install -y vsftpd

Voordat we de FTP-server starten, zijn er enkele opties die van cruciaal belang zijn om in het configuratiebestand in te stellen.

vi /etc/vsftpd/vsftpd.conf

Standaard staat vsFTPd anonieme FTP-sessies toe. Tenzij u wilt dat iemand bestanden vanaf uw server kan uploaden of downloaden, is het raadzaam deze optie op "nee" in te stellen.

anonymous_enable=NO

Zorg ervoor dat u bestanden naar de FTP-server kunt uploaden.

write_enable=YES

Deze volgende wijzigingen zorgen ervoor dat wanneer een gebruiker op uw server inlogt, ze alleen bestanden kunnen uploaden naar hun eigen thuismap.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Ten slotte moeten we vsFTPd vertellen welke passieve poorten moeten worden gebruikt. FTP-servers ontvangen doorgaans opdrachten van clients op de ene poort en retourneren vervolgens gegevens op een andere. Vandaag wijzen we 1000 poorten toe tussen 8000en 9000.

pasv_min_port=8000
pasv_max_port=9000

Sla het bestand op en sluit af. We kunnen vsFTPd nu opnieuw opstarten om deze wijzigingen door te voeren.

systemctl restart vsftpd

Ten slotte moeten we firewallregels toevoegen zodat vsFTPd met de buitenwereld kan praten.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Gebruik nu de FTP-client van uw keuze om in te loggen met uw gebruikersnaam en wachtwoord en probeer een bestand te uploaden. U lskunt bestanden gebruiken voor uw terminalsessie:

ls /home/<username>