Sådan konfigureres vsFTPd på CentOS 7

FTP er en nyttig protokol til overførsel af filer over internettet, denne vejledning viser dig, hvordan du opsætter vsFTPd (Very Secure File Transfer Protocol Daemon) på en CentOS 7-server.

Til at begynde med skal vi klargøre en server. vsFTPd's krav er beskedne, du vil gerne vælge en plan, der giver tilstrækkelig diskplads og overførselskapacitet til dit målbrug. Sørg for at vælge en placering til din server, der er geografisk tæt på, hvor du vil bruge den mest. Vælg CentOS 7 som dit operativsystem. Det kan tage et par minutter at instantiere en ny server.

Når det er oppe og køre, skal du bruge root-legitimationsoplysningerne på oversigtssiden til at SSH ind i din nye server.

ssh root@192.0.2.0

Efter at være blevet bedt om din root-adgangskode, vil du have en ny root-session. Før du installerer ny software, er det altid en god idé at sikre dig, at dine eksisterende pakker er opdaterede. CentOS bruger yumtil at administrere pakker. Selv på en helt ny server kan der være et par pakker forældede.

yum upgrade -y

Når opgraderingen er fuldført, er du klar til at installere selve vsFTPd.

yum install -y vsftpd

Før vi starter FTP-serveren, er der nogle muligheder, som er kritiske at indstille i konfigurationsfilen.

vi /etc/vsftpd/vsftpd.conf

Som standard tillader vsFTPd anonyme FTP-sessioner. Medmindre du ønsker, at nogen skal kunne uploade eller downloade filer fra din server, anbefales det at indstille denne indstilling til "nej".

anonymous_enable=NO

Sørg for, at du er i stand til at uploade filer til FTP-serveren.

write_enable=YES

Disse næste ændringer sikrer, at når en bruger på din server logger ind, er de kun i stand til at uploade filer til deres egen hjemmemappe.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Til sidst skal vi fortælle vsFTPd, hvilke passive porte der skal bruges. FTP-servere tager typisk kommandoer fra klienter på én port og returnerer derefter data på en anden. I dag vil vi allokere 1000 porte mellem 8000og 9000.

pasv_min_port=8000
pasv_max_port=9000

Gem filen og afslut. Vi kan nu genstarte vsFTPd for at få disse ændringer til at træde i kraft.

systemctl restart vsftpd

Endelig skal vi tilføje firewall-regler, så vsFTPd kan tale med omverdenen.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Brug nu den FTP-klient du vælger, log på med dit brugernavn og din adgangskode og prøv at uploade en fil. Du vil være i stand til at bruge lstil at liste filer på din terminalsession:

ls /home/<username>