Jak skonfigurować vsFTPd na CentOS 7

FTP jest przydatnym protokołem do przesyłania plików przez Internet, ten przewodnik pokaże, jak skonfigurować vsFTPd (bardzo bezpieczny demon protokołu przesyłania plików) na serwerze CentOS 7.

Na początek musimy udostępnić serwer. Wymagania vsFTPd są skromne, warto wybrać plan zapewniający wystarczającą przestrzeń dyskową i pojemność transferu dla docelowego przypadku użycia. Upewnij się, że wybrałeś lokalizację swojego serwera, która jest geograficznie blisko miejsca, w którym będziesz go najczęściej używać. Wybierz CentOS 7 jako system operacyjny. Utworzenie nowego serwera może potrwać kilka minut.

Po uruchomieniu użyj poświadczeń głównych na stronie przeglądu, aby SSH na nowym serwerze.

ssh root@192.0.2.0

Po wyświetleniu monitu o podanie hasła roota będziesz mieć nową sesję roota. Przed zainstalowaniem nowego oprogramowania zawsze warto upewnić się, że istniejące pakiety są aktualne. CentOS używa yumdo zarządzania pakietami. Nawet na zupełnie nowym serwerze może być kilka nieaktualnych pakietów.

yum upgrade -y

Po zakończeniu aktualizacji będziesz gotowy do zainstalowania samego vsFTPd.

yum install -y vsftpd

Zanim uruchomimy serwer FTP, w pliku konfiguracyjnym należy ustawić kilka kluczowych opcji.

vi /etc/vsftpd/vsftpd.conf

Domyślnie vsFTPd pozwala na anonimowe sesje FTP. Jeśli nie chcesz, aby ktokolwiek mógł przesyłać lub pobierać pliki z Twojego serwera, zaleca się ustawienie tej opcji na „nie”.

anonymous_enable=NO

Upewnij się, że możesz przesyłać pliki na serwer FTP.

write_enable=YES

Kolejne zmiany zapewniają, że gdy użytkownik na twoim serwerze zaloguje się, będzie mógł przesyłać pliki tylko do własnego folderu domowego.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Na koniec musimy powiedzieć vsFTPd, których portów pasywnych użyć. Serwery FTP zazwyczaj przyjmują polecenia od klientów na jednym porcie, a następnie zwracają dane na innym. Dzisiaj przydzielimy 1000 portów między 8000i 9000.

pasv_min_port=8000
pasv_max_port=9000

Zapisz plik i wyjdź. Możemy teraz ponownie uruchomić vsFTPd, aby zmiany zostały wprowadzone.

systemctl restart vsftpd

Wreszcie musimy dodać reguły zapory, aby vsFTPd mógł rozmawiać ze światem zewnętrznym.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Teraz, korzystając z wybranego klienta FTP, zaloguj się przy użyciu nazwy użytkownika i hasła oraz spróbuj przesłać plik. Będziesz mógł użyć lsdo wyświetlenia listy plików w sesji terminalu:

ls /home/<username>