Kaip nustatyti vsFTPd „CentOS 7“.

FTP yra naudingas failų perkėlimo internetu protokolas. Šis vadovas parodys, kaip nustatyti vsFTPd (labai saugaus failų perdavimo protokolo demoną) CentOS 7 serveryje.

Norėdami pradėti, turėsime sukurti serverį. vsFTPd reikalavimai yra kuklūs, norėsite pasirinkti planą, kuriame būtų pakankamai vietos diske ir perdavimo talpa jūsų tiksliniam naudojimo atvejui. Įsitikinkite, kad pasirinkote savo serverio vietą, kuri yra geografiškai arti tos vietos, kurioje dažniausiai jį naudosite. Pasirinkite CentOS 7 kaip savo operacinę sistemą. Naujo serverio sukūrimas gali užtrukti keletą minučių.

Kai jis bus sukurtas ir paleistas, naudokite šakninius kredencialus apžvalgos puslapyje, kad įvestumėte SSH į naują serverį.

ssh root@192.0.2.0

Kai būsite paraginti įvesti root slaptažodį, turėsite naują root seansą. Prieš diegiant naują programinę įrangą, visada naudinga įsitikinti, kad esami paketai yra atnaujinti. „CentOS“ naudoja yumpaketams valdyti. Net visiškai naujame serveryje gali būti keletas pasenusių paketų.

yum upgrade -y

Kai naujinimas bus baigtas, būsite pasirengę įdiegti patį vsFTPd.

yum install -y vsftpd

Prieš paleidžiant FTP serverį, yra keletas parinkčių, kurias būtina nustatyti konfigūracijos faile.

vi /etc/vsftpd/vsftpd.conf

Pagal numatytuosius nustatymus vsFTPd leidžia anoniminius FTP seansus. Jei nenorite, kad kas nors galėtų įkelti ar atsisiųsti failus iš jūsų serverio, rekomenduojama šią parinktį nustatyti į „ne“.

anonymous_enable=NO

Įsitikinkite, kad galite įkelti failus į FTP serverį.

write_enable=YES

Šie kiti pakeitimai užtikrina, kad prisijungęs vartotojas jūsų serveryje galės įkelti failus tik į savo namų aplanką.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Galiausiai turime nurodyti vsFTPd, kuriuos pasyviuosius prievadus naudoti. FTP serveriai paprastai priima komandas iš klientų viename prievade ir grąžina duomenis kitame prievade. Šiandien paskirsime 1000 prievadų tarp 8000ir 9000.

pasv_min_port=8000
pasv_max_port=9000

Išsaugokite failą ir išeikite. Dabar galime iš naujo paleisti vsFTPd, kad šie pakeitimai įsigaliotų.

systemctl restart vsftpd

Galiausiai turime pridėti ugniasienės taisykles, kad vsFTPd galėtų kalbėtis su išoriniu pasauliu.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Dabar, naudodami pasirinktą FTP klientą, prisijunkite naudodami savo vartotojo vardą ir slaptažodį ir pabandykite įkelti failą. Galėsite naudoti lsnorėdami įtraukti failus į terminalo seansą:

ls /home/<username>