VsFTPd seadistamine CentOS 7-s

FTP on kasulik protokoll failide ülekandmiseks Interneti kaudu. See juhend näitab, kuidas seadistada CentOS 7 serveris vsFTPd (Very Secure File Transfer Protocol Deemon).

Alustuseks peame varustama serveri. vsFTPd nõuded on tagasihoidlikud, peaksite valima plaani, mis tagab teie sihtkasutuse jaoks piisava kettaruumi ja edastusmahu. Veenduge, et valite oma serveri jaoks asukoha, mis on geograafiliselt lähedal sellele kohale, kus seda kõige rohkem kasutate. Valige oma operatsioonisüsteemiks CentOS 7. Uue serveri loomiseks võib kuluda paar minutit.

Kui see on valmis, kasutage ülevaatelehel olevaid juurmandaate, et SSH oma uude serverisse sisestada.

ssh root@192.0.2.0

Pärast juurparooli küsimist avaneb teil uus juurseanss. Enne uue tarkvara installimist on alati hea mõte veenduda, et teie olemasolevad paketid on ajakohased. CentOS kasutab yumpakettide haldamiseks. Isegi täiesti uues serveris võib paar paketti olla aegunud.

yum upgrade -y

Kui täiendamine on lõppenud, olete valmis vsFTPd ise installima.

yum install -y vsftpd

Enne FTP-serveri käivitamist on mõned suvandid, mis on konfiguratsioonifailis kriitilise tähtsusega.

vi /etc/vsftpd/vsftpd.conf

Vaikimisi lubab vsFTPd anonüümseid FTP-seansse. Kui te ei soovi, et keegi saaks teie serverist faile üles laadida või alla laadida, on soovitatav seada see valik "ei".

anonymous_enable=NO

Veenduge, et saate faile FTP-serverisse üles laadida.

write_enable=YES

Need järgmised muudatused tagavad, et kui teie serveri kasutaja logib sisse, saab ta faile üles laadida ainult oma kodukausta.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Lõpuks peame vsFTPd-le ütlema, milliseid passiivseid porte kasutada. FTP-serverid võtavad tavaliselt ühes pordis klientidelt käske ja tagastavad seejärel andmeid teisele. Täna eraldame 1000 porti vahemikus 8000ja 9000.

pasv_min_port=8000
pasv_max_port=9000

Salvestage fail ja väljuge. Nüüd saame vsFTPd taaskäivitada, et need muudatused jõustuksid.

systemctl restart vsftpd

Lõpuks peame lisama tulemüürireeglid, et vsFTPd saaks välismaailmaga rääkida.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Nüüd, kasutades oma valitud FTP-klienti, logige sisse oma kasutajanime ja parooliga ning proovige fail üles laadida. Saate lsoma terminali seansi failide loendimiseks kasutada järgmist:

ls /home/<username>