Cum se instalează vsFTPd pe CentOS 7

FTP este un protocol util pentru transferul fișierelor pe internet, acest ghid vă va arăta cum să configurați vsFTPd (foarte sigur Daemon File Transfer Protocol) pe un server CentOS 7.

Pentru început, va trebui să furnizăm un server. Cerințele vsFTPd sunt modeste, veți dori să selectați un plan care oferă suficient spațiu pe disc și capacitate de transfer pentru cazul dvs. de utilizare a țintei. Asigurați-vă că selectați o locație pentru serverul dvs. care este geografic aproape de locul în care îl veți utiliza cel mai mult. Selectați CentOS 7 ca sistem de operare. Poate dura câteva minute pentru a instantana un nou server.

După ce este în funcțiune, folosiți datele de autentificare rădăcină din pagina de rezumat pentru SSH în noul dvs. server.

ssh root@192.0.2.0

După ce vi se solicită parola root, veți avea o nouă sesiune root. Înainte de a instala software nou, este întotdeauna o idee bună să vă asigurați că pachetele existente sunt la zi. CentOS folosește yumpentru gestionarea pachetelor. Chiar și pe un server nou, pot exista câteva pachete demodate.

yum upgrade -y

Când upgrade-ul va fi finalizat, veți fi gata să instalați vsFTPd în sine.

yum install -y vsftpd

Înainte de a porni serverul FTP, există câteva opțiuni care sunt esențiale pentru a fi setate în fișierul de configurare.

vi /etc/vsftpd/vsftpd.conf

În mod implicit, vsFTPd permite sesiuni FTP anonime. Dacă nu doriți ca cineva să poată încărca sau descărca fișiere de pe serverul dvs., este recomandat să setați această opțiune pe „nu”.

anonymous_enable=NO

Asigurați-vă că puteți încărca fișiere pe serverul FTP.

write_enable=YES

Aceste modificări următoare se asigură că atunci când un utilizator de pe serverul dvs. se conectează este capabil să încarce doar fișiere în propriul folder de acasă.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

În cele din urmă, trebuie să spunem vsFTPd ce porturi pasive să folosească. Serverele FTP preiau de regulă comenzi de la clienți de pe un port și apoi returnează date pe altul. Astăzi, vom aloca 1000 de porturi între 8000și 9000.

pasv_min_port=8000
pasv_max_port=9000

Salvați fișierul și ieșiți. Acum putem reporni vsFTPd pentru ca aceste modificări să intre în vigoare.

systemctl restart vsftpd

În cele din urmă, trebuie să adăugăm reguli pentru firewall, astfel încât vsFTPd să poată vorbi cu lumea exterioară.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Acum, folosind clientul FTP la alegere, conectați-vă cu numele de utilizator și parola și încercați să încărcați un fișier. Vei putea utiliza lspentru a lista fișierele din sesiunea dvs. de terminal:

ls /home/<username>