Как настроить vsFTPd на CentOS 7

FTP - это полезный протокол для передачи файлов через Интернет, в этом руководстве показано, как настроить vsFTPd (демон защищенного протокола передачи файлов) на сервере CentOS 7.

Для начала нам нужно подготовить сервер. Требования vsFTPd скромны, вам нужно выбрать план, который предоставляет достаточно дискового пространства и пропускной способности для вашего целевого варианта использования. Убедитесь, что вы выбрали местоположение для своего сервера, которое географически близко к месту, где вы будете его использовать чаще всего. Выберите CentOS 7 в качестве операционной системы. Создание экземпляра нового сервера может занять несколько минут.

Как только он будет запущен, используйте учетные данные root на странице обзора для SSH на ваш новый сервер.

ssh root@192.0.2.0

После запроса вашего пароля root у вас будет новый сеанс root. Перед установкой нового программного обеспечения всегда полезно убедиться, что ваши существующие пакеты обновлены. CentOS использует yumдля управления пакетами. Даже на совершенно новом сервере может быть пара устаревших пакетов.

yum upgrade -y

Когда обновление будет завершено, вы будете готовы к установке самого vsFTPd.

yum install -y vsftpd

Прежде чем мы запустим FTP-сервер, есть несколько параметров, которые необходимо установить в файле конфигурации.

vi /etc/vsftpd/vsftpd.conf

По умолчанию vsFTPd разрешает анонимные сеансы FTP. Если вы не хотите, чтобы кто-либо мог загружать или скачивать файлы с вашего сервера, рекомендуется установить для этого параметра значение «Нет».

anonymous_enable=NO

Убедитесь, что вы можете загружать файлы на FTP-сервер.

write_enable=YES

Эти следующие изменения гарантируют, что когда пользователь на вашем сервере входит в систему, он может загружать файлы только в свою домашнюю папку.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Наконец, нам нужно указать vsFTPd, какие пассивные порты использовать. FTP-серверы обычно принимают команды от клиентов на одном порту и затем возвращают данные на другом. Сегодня мы выделим 1000 портов между 8000и 9000.

pasv_min_port=8000
pasv_max_port=9000

Сохраните файл и выйдите. Теперь мы можем перезапустить vsFTPd, чтобы эти изменения вступили в силу.

systemctl restart vsftpd

Наконец, нам нужно добавить правила брандмауэра, чтобы vsFTPd мог общаться с внешним миром.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Теперь, используя выбранный вами FTP-клиент, войдите под своим именем пользователя и паролем и попробуйте загрузить файл. Вы сможете использовать lsдля просмотра файлов в терминальной сессии:

ls /home/<username>