Jak nastavit vsFTPd na CentOS 7

FTP je užitečný protokol pro přenos souborů přes internet, tato příručka vám ukáže, jak nastavit vsFTPd (Very Secure File Transfer Protocol Daemon) na serveru CentOS 7.

Pro začátek musíme zajistit server. Požadavky vsFTPd jsou skromné, budete chtít vybrat plán, který poskytuje dostatečný diskový prostor a přenosovou kapacitu pro váš cílový případ použití. Ujistěte se, že jste pro svůj server vybrali umístění, které je geograficky blízko místu, kde jej budete nejvíce používat. Jako operační systém vyberte CentOS 7. Vytvoření instance nového serveru může trvat několik minut.

Jakmile bude spuštěn a spuštěn, použijte přihlašovací údaje root na stránce přehledu k SSH na váš nový server.

ssh root@192.0.2.0

Poté, co budete vyzváni k zadání hesla uživatele root, budete mít novou relaci root. Před instalací nového softwaru je vždy dobré se ujistit, že vaše stávající balíčky jsou aktuální. CentOS používá yumke správě balíčků. I na zcela novém serveru může být několik balíčků zastaralých.

yum upgrade -y

Po dokončení upgradu budete připraveni nainstalovat samotný vsFTPd.

yum install -y vsftpd

Než spustíme FTP server, je zde několik možností, které je důležité nastavit v konfiguračním souboru.

vi /etc/vsftpd/vsftpd.conf

Ve výchozím nastavení vsFTPd umožňuje anonymní FTP relace. Pokud nechcete, aby kdokoli mohl nahrávat nebo stahovat soubory z vašeho serveru, doporučujeme nastavit tuto volbu na „ne“.

anonymous_enable=NO

Ujistěte se, že můžete nahrávat soubory na server FTP.

write_enable=YES

Tyto další změny zajistí, že když se uživatel na vašem serveru přihlásí, bude moci nahrávat soubory pouze do své vlastní domovské složky.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Nakonec musíme vsFTPd říci, které pasivní porty použít. FTP servery obvykle přebírají příkazy od klientů na jednom portu a poté vracejí data na jiném. Dnes přidělíme 1000 portů mezi 8000a 9000.

pasv_min_port=8000
pasv_max_port=9000

Uložte soubor a ukončete. Nyní můžeme restartovat vsFTPd, aby se tyto změny projevily.

systemctl restart vsftpd

Nakonec musíme přidat pravidla brány firewall, aby vsFTPd mohl mluvit s vnějším světem.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Nyní se pomocí FTP klienta dle vašeho výběru přihlaste pomocí svého uživatelského jména a hesla a zkuste nahrát soubor. Budete moci použít lsk výpisu souborů v relaci terminálu:

ls /home/<username>