Kuinka asentaa vsFTPd CentOS 7:ssä

FTP on hyödyllinen protokolla tiedostojen siirtämiseen Internetin kautta. Tämä opas näyttää, kuinka vsFTPd (Very Secure File Transfer Protocol Daemon) asetetaan CentOS 7 -palvelimelle.

Aluksi meidän on hankittava palvelin. vsFTPd:n vaatimukset ovat vaatimattomat, kannattaa valita suunnitelma, joka tarjoaa riittävästi levytilaa ja siirtokapasiteettia kohdekäyttöön. Varmista, että valitset palvelimellesi sijainnin, joka on maantieteellisesti lähellä paikkaa, jossa käytät sitä eniten. Valitse käyttöjärjestelmäksesi CentOS 7. Uuden palvelimen luominen voi kestää muutaman minuutin.

Kun se on valmis, käytä yleiskatsaussivulla olevia pääkäyttäjätietoja SSH:n liittämiseen uudelle palvelimellesi.

ssh root@192.0.2.0

Kun sinulta kysytään root-salasanaa, sinulla on uusi root-istunto. Ennen kuin asennat uuden ohjelmiston, on aina hyvä idea varmistaa, että nykyiset paketit ovat ajan tasalla. CentOS käyttää yumpakettien hallintaan. Jopa aivan uudella palvelimella saattaa olla muutama vanhentunut paketti.

yum upgrade -y

Kun päivitys on valmis, olet valmis asentamaan itse vsFTPd:n.

yum install -y vsftpd

Ennen kuin aloitamme FTP-palvelimen, on joitakin asetuksia, jotka on määritettävä määritystiedostossa.

vi /etc/vsftpd/vsftpd.conf

Oletuksena vsFTPd sallii nimettömät FTP-istunnot. Ellet halua kenenkään voivan lähettää tai ladata tiedostoja palvelimeltasi, on suositeltavaa asettaa tämä vaihtoehto "ei".

anonymous_enable=NO

Varmista, että pystyt lataamaan tiedostoja FTP-palvelimelle.

write_enable=YES

Nämä seuraavat muutokset varmistavat, että kun palvelimesi käyttäjä kirjautuu sisään, hän voi ladata tiedostoja vain omaan kotikansioonsa.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Lopuksi meidän on kerrottava vsFTPd:lle, mitä passiivisia portteja tulee käyttää. FTP-palvelimet ottavat tyypillisesti komentoja yhden portin asiakkailta ja palauttavat sitten tiedot toiseen porttiin. Tänään jaamme 1000 porttia välillä 8000ja 9000.

pasv_min_port=8000
pasv_max_port=9000

Tallenna tiedosto ja poistu. Voimme nyt käynnistää vsFTPd:n uudelleen, jotta muutokset tulevat voimaan.

systemctl restart vsftpd

Lopuksi meidän on lisättävä palomuurisäännöt, jotta vsFTPd voi puhua ulkomaailmalle.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Kirjaudu nyt valitsemallasi FTP-asiakasohjelmalla käyttäjätunnuksellasi ja salasanallasi ja yritä ladata tiedosto. Voit käyttää lstiedostojen luetteloimiseen terminaaliistunnossasi:

ls /home/<username>