[FTP][Phần 2]Hướng Dẫn Cấu Hình FTP Server Trên CentOS-7 Với ...

Có thể bạn quan tâm

Tại phần 1, ta đã tìm hiểu tổng quan về giao thức FTP, cũng như cách hoạt động của nó.

Bài viết này sẽ giúp bạn cấu hình một FTP server trên CentOS-7.

Mục lục

I. Giới thiệuII. Cài đặt và cấu hình FTP serverIII. Truy cập FTP server

I. Giới thiệu

VSFTPD(Very Secure File Transport Protocol Daemon) là một FTP Server Stand Alone được phân phối bởi Red Hat Enterprise Linux .Đây là phần mềm để tạo FTP Server với tốc độ nhanh, cấu hình đơn giản.

Ngoài ra, nếu không sử dụng VSFTPD thì bạn có thể dùng ProFTPD hoặc Pure-FTPD đều được.

Trong bài viết này, mình sẽ cài đặt FTP server lên máy CentOS-7. Việc cài đặt được thực hiện với quyền root.

Chuẩn bị:

Một máy cài CentOS-7
IP address của FTP Server: 192.168.37.25/24

II. Cài đặt FTP Server

1. Cài đặt VSFTPD:

Cài đặt gói Vsftpd:

# yum install vsftpd

Sau khi quá trình cài đặt hoàn tất, ta khởi động dịch vụ và cho phép nó khởi động cùng hệ thống.

# systemctl start vsftpd # systemctl enable vsftpd

Cấu hình tường lửa cho dịch vụ FTP và port 21:

# firewall-cmd --permanent --add-port=21/tcp success # firewall-cmd --permanent --add-service=ftp success # firewall-cmd --reload success

Kiểm tra trạng thái dịch vụ vsftpd:

2. Cấu hình VSFTPD

File cấu hình vsftpd nằm tại : /etc/vsftpd/vsftpd.confCopy file cấu hình để backup.

# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup

Chỉnh sửa file cấu hình vsftpd.conf:

# vi /etc/vsftpd/vsftpd.conf

FTP Access: Ta không cho kết nối nặc danh, mà chỉ cho kết nối cục bộ vào FTP server

anonymous_enable=NO // Không cho kết nối nặc danh local_enable=YES // Cho phép kết nối cục bộ

Enabling uploads: Cho phép người dùng upload.

write_enable=YES //Cho phép người dùng nội bộ tải lên

Chroot: kỹ thuật giữ người dùng trong thư mục của họ, không cho phép. Tại đây ta sẽ chroot tất cả user, ngoại trừ các user trong file /etc/vsftpd/chroot_list

chroot_local_user=YES allow_writeable_chroot=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list

Login banner FTP server: banner khi người dùng login vào FTP server.

ftpd_banner="Welcome FTP Server"

Giới hạn cổng kết nối cho FTP thụ động: Giới hạn khoảng các cổng sử dụng cho FTP passive

pasv_min_port=30000 pasv_max_port=31000

Giới hạn User được phép truy cập vào hệ thống: Nếu muốn giới hạn các User local được đăng nhập vào hệ thống FTP server. Ta thêm vào các dòng sau. Khi đó, những User có trong file /etc/vsftpd/user_list mới được truy cập vào hệ thống.

userlist_enable=YES userlist_file=/etc/vsftpd/user_list userlist_deny=NO