Kako nastaviti vsFTPd na CentOS 7

FTP je uporaben protokol za prenos datotek prek interneta, ta priročnik vam bo pokazal, kako nastaviti vsFTPd (Very Secure File Transfer Protocol Daemon) na strežniku CentOS 7.

Za začetek bomo morali zagotoviti strežnik. Zahteve vsFTPd so skromne, zato boste želeli izbrati načrt, ki zagotavlja dovolj prostora na disku in zmogljivost prenosa za vaš ciljni primer uporabe. Prepričajte se, da ste za svoj strežnik izbrali lokacijo, ki je geografsko blizu mesta, kjer ga boste najbolj uporabljali. Za svoj operacijski sistem izberite CentOS 7. Instanciranje novega strežnika lahko traja nekaj minut.

Ko je zagnan in deluje, uporabite korenske poverilnice na strani s pregledom za SSH v svoj novi strežnik.

ssh root@192.0.2.0

Ko boste pozvani k vašemu korenskemu geslu, boste imeli novo korensko sejo. Preden namestite novo programsko opremo, se je vedno dobro prepričati, da so vaši obstoječi paketi posodobljeni. CentOS uporablja yumza upravljanje paketov. Tudi na povsem novem strežniku je morda nekaj paketov zastarelih.

yum upgrade -y

Ko bo nadgradnja končana, boste pripravljeni na namestitev samega vsFTPd.

yum install -y vsftpd

Preden zaženemo strežnik FTP, je nekaj možnosti, ki jih je ključnega pomena nastaviti v konfiguracijski datoteki.

vi /etc/vsftpd/vsftpd.conf

Privzeto vsFTPd omogoča anonimne seje FTP. Razen če želite, da lahko kdorkoli nalaga ali prenaša datoteke z vašega strežnika, priporočamo, da to možnost nastavite na "ne".

anonymous_enable=NO

Prepričajte se, da lahko naložite datoteke na strežnik FTP.

write_enable=YES

Te naslednje spremembe zagotavljajo, da ko se uporabnik na vašem strežniku prijavi, lahko naloži datoteke samo v svojo domačo mapo.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Končno moramo vsFTPd povedati, katera pasivna vrata naj uporabi. Strežniki FTP običajno sprejemajo ukaze od odjemalcev na enem vratu in nato vrnejo podatke na drugem. Danes bomo dodelili 1000 vrat med 8000in 9000.

pasv_min_port=8000
pasv_max_port=9000

Shranite datoteko in zapustite. Zdaj lahko znova zaženemo vsFTPd, da te spremembe začnejo veljati.

systemctl restart vsftpd

Končno moramo dodati pravila požarnega zidu, da se lahko vsFTPd pogovarja z zunanjim svetom.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Zdaj se z uporabo odjemalca FTP po vaši izbiri prijavite s svojim uporabniškim imenom in geslom ter poskusite naložiti datoteko. Za lsseznam datotek v svoji terminalski seji boste lahko uporabili :

ls /home/<username>