Como configurar o vsFTPd no CentOS 7

O FTP é um protocolo útil para a transferência de arquivos pela Internet. Este guia mostra como configurar o vsFTPd (Daemon de Protocolo de Transferência de Arquivos Muito Seguro) em um servidor CentOS 7.

Para começar, precisaremos provisionar um servidor. Os requisitos do vsFTPd são modestos, selecione um plano que forneça espaço em disco suficiente e capacidade de transferência para o seu caso de uso de destino. Certifique-se de selecionar um local geograficamente próximo ao servidor em que você o usará mais. Selecione CentOS 7 como seu sistema operacional. Pode levar alguns minutos para instanciar um novo servidor.

Depois de instalado, use as credenciais raiz na página de visão geral para fazer o SSH em seu novo servidor.

ssh root@192.0.2.0

Depois de ser solicitada sua senha root, você terá uma nova sessão root. Antes de instalar o novo software, é sempre uma boa idéia verificar se os pacotes existentes estão atualizados. O CentOS usa yumpara gerenciar pacotes. Mesmo em um novo servidor, pode haver alguns pacotes desatualizados.

yum upgrade -y

Quando a atualização estiver concluída, você estará pronto para instalar o vsFTPd.

yum install -y vsftpd

Antes de iniciarmos o servidor FTP, existem algumas opções críticas para definir no arquivo de configuração.

vi /etc/vsftpd/vsftpd.conf

Por padrão, o vsFTPd permite sessões FTP anônimas. A menos que você queira que alguém possa carregar ou baixar arquivos do seu servidor, é recomendável definir esta opção como "não".

anonymous_enable=NO

Verifique se você é capaz de fazer upload de arquivos para o servidor FTP.

write_enable=YES

Essas próximas alterações garantem que, quando um usuário do seu servidor efetue login, eles só poderão fazer upload de arquivos para sua própria pasta pessoal.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Finalmente, precisamos informar ao vsFTPd quais portas passivas usar. Os servidores FTP normalmente recebem comandos de clientes em uma porta e retornam dados em outra. Hoje, alocaremos 1000 portas, entre 8000e 9000.

pasv_min_port=8000
pasv_max_port=9000

Salve o arquivo e saia. Agora podemos reiniciar o vsFTPd para que essas alterações entrem em vigor.

systemctl restart vsftpd

Finalmente, precisamos adicionar regras de firewall para que o vsFTPd possa conversar com o mundo exterior.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Agora, usando o cliente FTP de sua escolha, faça o login com seu nome de usuário e senha e tente fazer o upload de um arquivo. Você poderá usar lspara listar arquivos na sua sessão do terminal:

ls /home/<username>