Как да настроите vsFTPd на CentOS 7

FTP е полезен протокол за прехвърляне на файлове през интернет, това ръководство ще ви покаже как да настроите vsFTPd (Very Secure File Transfer Protocol Daemon) на сървър на CentOS 7.

За начало ще трябва да осигурим сървър. Изискванията на vsFTPd са скромни, вие ще искате да изберете план, който осигурява достатъчно дисково пространство и капацитет за трансфер за вашия целеви случай на използване. Уверете се, че сте избрали местоположение за вашия сървър, което е географски близо до мястото, където ще го използвате най-много. Изберете CentOS 7 като ваша операционна система. Инстанцирането на нов сървър може да отнеме няколко минути.

След като стартира и работи, използвайте идентификационните данни на root на страницата за преглед за SSH към вашия нов сървър.

ssh root@192.0.2.0

След като бъдете подканени за вашата root парола, ще имате нова root сесия. Преди да инсталирате нов софтуер, винаги е добра идея да се уверите, че съществуващите ви пакети са актуални. CentOS използва yumза управление на пакети. Дори на чисто нов сървър може да има няколко пакета, остарели.

yum upgrade -y

Когато надстройката приключи, ще сте готови да инсталирате самия vsFTPd.

yum install -y vsftpd

Преди да стартираме FTP сървъра, има някои опции, които са критични за задаване в конфигурационния файл.

vi /etc/vsftpd/vsftpd.conf

По подразбиране vsFTPd позволява анонимни FTP сесии. Освен ако не искате някой да може да качва или изтегля файлове от вашия сървър, препоръчително е да зададете тази опция на "не".

anonymous_enable=NO

Уверете се, че можете да качвате файлове на FTP сървъра.

write_enable=YES

Тези следващи промени гарантират, че когато потребител на вашия сървър влезе, той може да качва файлове само в собствената си домашна папка.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

И накрая, трябва да кажем на vsFTPd кои пасивни портове да използваме. FTP сървърите обикновено приемат команди от клиенти на един порт и след това връщат данни на друг. Днес ще разпределим 1000 порта между 8000и 9000.

pasv_min_port=8000
pasv_max_port=9000

Запазете файла и излезте. Вече можем да рестартираме vsFTPd, за да влязат в сила тези промени.

systemctl restart vsftpd

Накрая трябва да добавим правила за защитната стена, така че vsFTPd да може да говори с външния свят.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Сега, като използвате FTP клиента по ваш избор, влезте с вашето потребителско име и парола и опитайте да качите файл. Ще можете да използвате lsза изброяване на файлове във вашата терминална сесия:

ls /home/<username>