วิธีการติดตั้ง vsFTPd บน CentOS 7

FTP เป็นโปรโตคอลที่มีประโยชน์สำหรับการถ่ายโอนไฟล์ผ่านอินเทอร์เน็ตคู่มือนี้จะแสดงวิธีตั้งค่า vsFTPd (Daemon โปรโตคอลการถ่ายโอนไฟล์ที่ปลอดภัยมาก) บนเซิร์ฟเวอร์ CentOS 7

ในการเริ่มต้นเราจะต้องจัดเตรียมเซิร์ฟเวอร์ ข้อกำหนดของ vsFTPd นั้นเรียบง่ายคุณจะต้องเลือกแผนที่ให้พื้นที่ดิสก์เพียงพอและถ่ายโอนความจุสำหรับกรณีการใช้งานเป้าหมาย���องคุณ ตรวจสอบให้แน่ใจว่าคุณเลือกตำแหน่งที่ตั้งสำหรับเซิร์ฟเวอร์ของคุณที่อยู่ใกล้กับสถานที่ซึ่งคุณจะใช้งานมากที่สุด เลือก CentOS 7 เป็นระบบปฏิบัติการของคุณ อาจใช้เวลาสองสามนาทีเพื่อสร้างอินสแตนซ์ของเซิร์ฟเวอร์ใหม่

เมื่อมันเริ่มทำงานให้ใช้ข้อมูลประจำตัวรูทบนหน้าภาพรวมเพื่อ SSH ในเซิร์ฟเวอร์ใหม่ของคุณ

ssh root@192.0.2.0

หลังจากได้รับแจ้งให้ใส่รหัสผ่านรูทของคุณคุณจะได้รับรูทเซสชันใหม่ ก่อนที่คุณจะติดตั้งซอฟต์แวร์ใหม่คุณควรตรวจสอบให้แน่ใจว่าแพ็คเกจที่มีอยู่เป็นปัจจุบันอยู่เสมอ CentOS ใช้yumในการจัดการแพ็คเกจ แม้แต่บนเซิร์ฟเวอร์ใหม่อาจมีแพ็กเกจที่ล้าสมัย

yum upgrade -y

เมื่อการอัปเกรดเสร็จสมบูรณ์คุณจะพร้อมติดตั้ง vsFTPd เอง

yum install -y vsftpd

ก่อนที่เราจะเริ่มเซิร์ฟเวอร์ FTP มีตัวเลือกบางอย่างที่สำคัญในการตั้งค่าในไฟล์กำหนดค่า

vi /etc/vsftpd/vsftpd.conf

โดยค่าเริ่มต้น vsFTPd อนุญาตสำหรับเซสชัน FTP ที่ไม่ระบุชื่อ หากคุณไม่ต้องการให้ใครสามารถอัปโหลดหรือดาวน์โหลดไฟล์จากเซิร์ฟเวอร์ของคุณขอแนะนำให้ตั้งค่าตัวเลือกนี้เป็น "ไม่"

anonymous_enable=NO

ตรวจสอบให้แน่ใจว่าคุณสามารถอัพโหลดไฟล์ไปยังเซิร์ฟเวอร์ FTP

write_enable=YES

การเปลี่ยนแปลงครั้งต่อไปเหล่านี้ทำให้มั่นใจได้ว่าเมื่อผู้ใช้บนเซิร์ฟเวอร์ของคุณเข้าสู่ระบบพวกเขาจะสามารถอัปโหลดไฟล์ไปยังโฟลเดอร์หลักของตนเองได้เท่านั้น

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

ในที่สุดเราต้องบอก vsFTPd ว่าพอร์ตใดที่ใช้งานเรื่อย ๆ เซิร์ฟเวอร์ FTP มักใช้คำสั่งจากไคลเอนต์บนพอร์ตหนึ่งแล้วส่งคืนข้อมูลในอีกพอร์ตหนึ่ง วันนี้เราจะจัดสรรพอร์ต 1000 ระหว่างและ80009000

pasv_min_port=8000
pasv_max_port=9000

บันทึกไฟล์และออก ตอนนี้เราสามารถรีสตาร์ท vsFTPd เพื่อให้การเปลี่ยนแปลงเหล่านั้นมีผล

systemctl restart vsftpd

ในที่สุดเราจำเป็นต้องเพิ่มกฎไฟร์วอลล์เพื่อให้ vsFTPd สามารถพูดคุยกับโลกภายนอก

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

ตอนนี้ใช้ไคลเอนต์ FTP ที่คุณเลือกล็อกอินด้วยชื่อผู้ใช้และรหัสผ่านของคุณแล้วลองอัปโหลดไฟล์ คุณจะสามารถใช้lsเพื่อแสดงรายการไฟล์ในเซสชันเทอร์มินัลของคุณ:

ls /home/<username>