Hvernig á að setja upp vsFTPd á CentOS 7

FTP er gagnleg samskiptareglur til að flytja skrár yfir internetið, þessi handbók mun sýna þér hvernig á að setja upp vsFTPd (Very Secure File Transfer Protocol Daemon) á CentOS 7 netþjóni.

Til að byrja með þurfum við að útvega netþjón. Kröfur vsFTPd eru hóflegar, þú vilt velja áætlun sem veitir nægilegt pláss og flutningsgetu fyrir markmiðsnotkunartilvikið þitt. Gakktu úr skugga um að þú velur staðsetningu fyrir netþjóninn þinn sem er landfræðilega nálægt þeim stað sem þú munt nota hann mest. Veldu CentOS 7 sem stýrikerfi þitt. Það gæti tekið nokkrar mínútur að stofna nýjan netþjón.

Þegar það er komið í gang skaltu nota rótarskilríkin á yfirlitssíðunni til að SSH inn á nýja netþjóninn þinn.

ssh root@192.0.2.0

Eftir að hafa verið beðinn um rótarlykilorðið þitt færðu nýja rótarlotu. Áður en þú setur upp nýjan hugbúnað er alltaf góð hugmynd að ganga úr skugga um að núverandi pakkar séu uppfærðir. CentOS notar yumtil að stjórna pakka. Jafnvel á glænýjum netþjóni gætu verið nokkrir pakkar úreltir.

yum upgrade -y

Þegar uppfærslunni er lokið muntu vera tilbúinn til að setja upp vsFTPd sjálft.

yum install -y vsftpd

Áður en við byrjum FTP þjóninn eru nokkrir valkostir sem mikilvægt er að stilla í stillingarskránni.

vi /etc/vsftpd/vsftpd.conf

Sjálfgefið er að vsFTPd leyfir nafnlausar FTP lotur. Nema þú viljir að einhver geti hlaðið upp eða hlaðið niður skrám af þjóninum þínum, þá er mælt með því að stilla þennan valkost á "nei".

anonymous_enable=NO

Gakktu úr skugga um að þú getir hlaðið upp skrám á FTP þjóninn.

write_enable=YES

Þessar næstu breytingar tryggja að þegar notandi á netþjóninum þínum skráir sig inn getur hann aðeins hlaðið upp skrám í sína eigin heimamöppu.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Að lokum þurfum við að segja vsFTPd hvaða óvirku tengi á að nota. FTP netþjónar taka venjulega skipanir frá viðskiptavinum á einni höfn og skila síðan gögnum á aðra. Í dag munum við úthluta 1000 höfnum, á milli 8000og 9000.

pasv_min_port=8000
pasv_max_port=9000

Vistaðu skrána og hættu. Við getum nú endurræst vsFTPd til að þessar breytingar taki gildi.

systemctl restart vsftpd

Að lokum þurfum við að bæta við eldveggsreglum svo vsFTPd geti talað við umheiminn.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Nú, notaðu FTP biðlarann ​​að eigin vali, skráðu þig inn með notandanafni þínu og lykilorði og reyndu að hlaða upp skrá. Þú munt geta notað lstil að skrá skrár á flugstöðinni þinni:

ls /home/<username>