Ako nastaviť vsFTPd na CentOS 7

FTP je užitočný protokol na prenos súborov cez internet, táto príručka vám ukáže, ako nastaviť vsFTPd (Démon veľmi bezpečného prenosu súborov) na serveri CentOS 7.

Na začiatok si musíme zabezpečiť server. Požiadavky vsFTPd sú skromné, budete si chcieť vybrať plán, ktorý poskytuje dostatočný priestor na disku a prenosovú kapacitu pre váš cieľový prípad použitia. Uistite sa, že ste pre svoj server vybrali umiestnenie, ktoré je geograficky blízko k miestu, kde ho budete najčastejšie používať. Ako operačný systém vyberte CentOS 7. Vytvorenie inštancie nového servera môže trvať niekoľko minút.

Po spustení použite prihlasovacie údaje root na stránke prehľadu na SSH na váš nový server.

ssh root@192.0.2.0

Po zobrazení výzvy na zadanie hesla root budete mať novú reláciu root. Pred inštaláciou nového softvéru je vždy dobré sa uistiť, že vaše existujúce balíky sú aktuálne. CentOS používa yumna správu balíkov. Dokonca aj na úplne novom serveri môže byť niekoľko neaktuálnych balíkov.

yum upgrade -y

Po dokončení inovácie budete pripravení nainštalovať samotný vsFTPd.

yum install -y vsftpd

Pred spustením FTP servera je tu niekoľko možností, ktoré je dôležité nastaviť v konfiguračnom súbore.

vi /etc/vsftpd/vsftpd.conf

Štandardne vsFTPd umožňuje anonymné FTP relácie. Ak nechcete, aby ktokoľvek mohol nahrávať alebo sťahovať súbory z vášho servera, odporúčame nastaviť túto možnosť na „nie“.

anonymous_enable=NO

Uistite sa, že môžete nahrať súbory na server FTP.

write_enable=YES

Tieto ďalšie zmeny zabezpečia, že keď sa používateľ na vašom serveri prihlási, bude môcť nahrávať súbory iba do svojho vlastného domovského priečinka.

chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

Nakoniec musíme vsFTPd povedať, ktoré pasívne porty použiť. FTP servery zvyčajne preberajú príkazy od klientov na jednom porte a potom vracajú údaje na inom. Dnes pridelíme 1 000 portov medzi 8000a 9000.

pasv_min_port=8000
pasv_max_port=9000

Uložte súbor a ukončite ho. Teraz môžeme reštartovať vsFTPd, aby sa tieto zmeny prejavili.

systemctl restart vsftpd

Nakoniec musíme pridať pravidlá brány firewall, aby vsFTPd mohol hovoriť s vonkajším svetom.

firewall-cmd --permanent --add-port=20-21/tcp
firewall-cmd --permanent --add-port=8000-9000/tcp
firewall-cmd --reload

Teraz sa pomocou vami zvoleného FTP klienta prihláste pomocou svojho používateľského mena a hesla a skúste nahrať súbor. Na lszoznam súborov v relácii terminálu budete môcť použiť :

ls /home/<username>