Kā iestatīt vsFTPd operētājsistēmā CentOS 7

FTP ir noderīgs protokols failu pārsūtīšanai internetā. Šajā rokasgrāmatā tiks parādīts, kā CentOS 7 serverī iestatīt vsFTPd (ļoti droša failu pārsūtīšanas protokola dēmonu).

Vispirms mums būs jānodrošina serveris. vsFTPd prasības ir pieticīgas, jūs vēlaties izvēlēties plānu, kas nodrošina pietiekamu diska vietu un pārsūtīšanas jaudu jūsu mērķa lietojuma gadījumam. Pārliecinieties, ka esat atlasījis savam serverim tādu atrašanās vietu, kas ir ģeogrāfiski tuvu vietai, kur to visvairāk izmantosit. Kā operētājsistēmu atlasiet CentOS 7. Jauna servera izveide var ilgt dažas minūtes.

Kad tas ir izveidots un darbojas, izmantojiet saknes akreditācijas datus pārskata lapā, lai SSH savā jaunajā serverī.

ssh root@192.0.2.0

Kad tiks prasīts ievadīt root paroli, jums būs jauna saknes sesija. Pirms jaunas programmatūras instalēšanas vienmēr ir ieteicams pārliecināties, vai esošās pakotnes ir atjauninātas. CentOS izmanto yumpakotņu pārvaldībai. Pat pavisam jaunā serverī var būt dažas novecojušas pakotnes.

yum upgrade -y

Kad jaunināšana būs pabeigta, jūs būsiet gatavs instalēt pašu vsFTPd.

yum install -y vsftpd

Pirms FTP servera palaišanas ir dažas opcijas, kuras ir ļoti svarīgi iestatīt konfigurācijas failā.

vi /etc/vsftpd/vsftpd.conf

Pēc noklusējuma vsFTPd nodrošina anonīmas FTP sesijas. Ja vien nevēlaties, lai kāds varētu augšupielādēt vai lejupielādēt failus no jūsu servera, ieteicams iestatīt šo opciju uz "nē".

anonymous_enable=NO

Pārliecinieties, vai varat augšupielādēt failus FTP serverī.

write_enable=YES

Šīs nākamās izmaiņas nodrošina, ka, kad lietotājs jūsu serverī piesakās, viņš var augšupielādēt failus tikai savā mājas mapē.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Visbeidzot, mums ir jāpasaka vsFTPd, kurus pasīvos portus izmantot. FTP serveri parasti saņem komandas no klientiem vienā portā un pēc tam atgriež datus citā. Šodien mēs piešķirsim 1000 portus no 8000līdz 9000.

pasv_min_port=8000
pasv_max_port=9000

Saglabājiet failu un izejiet. Tagad mēs varam restartēt vsFTPd, lai šīs izmaiņas stātos spēkā.

systemctl restart vsftpd

Visbeidzot, mums ir jāpievieno ugunsmūra noteikumi, lai vsFTPd varētu runāt ar ārpasauli.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Tagad, izmantojot izvēlēto FTP klientu, piesakieties ar savu lietotājvārdu un paroli un mēģiniet augšupielādēt failu. Jūs varēsiet izmantot, lslai uzskaitītu failus savā termināļa sesijā:

ls /home/<username>