CENTOSでFTPサーバーを設定する方法

VSFTPDをインストールし、サービスを開始します。 2。/etc/vsftpd/vsftpd.confを構成して、匿名ログインを無効にし、ローカルユーザーの書き込みを有効にし、ロックします。 3.専用のFTPユーザーを作成し、オプションでFTPアクセスのみを制限します。 4.ファイアウォールFTPサービスとパッシブモードポートを開きます。 5.クライアントから接続をテストし、必要に応じてSELINUXポリシーを調整して、内部またはレガシーアプリケーションに適した安全で利用可能なFTPサーバーを構築します。パブリックネットワークへの露出を避け、セキュリティを強化するためにFTPSへのアップグレードを検討することをお勧めします。

CENTOSでFTPサーバーのセットアップは簡単です。特に、 vsftpd （非常に安全なFTPデーモン）を使用している場合は、デフォルトで最も安全なオプションです。段階的にそれを行う方法は次のとおりです。

✅1。vsftpdをインストールします

まず、システムを更新してvsftpdをインストールします。

 sudo yum update -y
sudo yum install vsftpd -y

サービスを開始して有効にします。

 sudo systemctl start vsftpd
sudo systemctl enable vsftpd

ステータスの確認：

 sudo systemctl status vsftpd

✅2。vsftpd（ /etc/vsftpd/vsftpd.confを構成します）

元の構成のバックアップを作成します。

 sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.orig

次に、構成ファイルを編集します。

 sudo nano /etc/vsftpd/vsftpd.conf

変更または確認するためのキー設定：

• anonymous_enable=NO →匿名アクセスを無効にする（デフォルトでセキュア）
• local_enable=YES →ローカルシステムユーザーがログインできるようにします
• write_enable=YES →ファイルのアップロード/変更を許可します
• chroot_local_user=YES →ユーザーをホームディレクトリにロックします
• allow_writeable_chroot=YES →chrootディレクトリが書き込み可能な場合（Centos 7で共通）

オプションですが便利：

• pasv_enable=YES
• pasv_min_port=40000
• pasv_max_port=40100
  →これらはパッシブモードをセットアップします（ファイアウォール/NATに必要です）

保存と終了（ Ctrl O 、 Enter 、 Ctrl X in nano）。

再起動vsftpd：

 sudo systemctl restart vsftpd

✅3。FTPユーザーを作成します（オプションですが推奨）

ルートを使用しないでください。専用ユーザーを作成します。

 sudo adduser ftpuser
sudo passwd ftpuser

必要に応じてアクセス許可を設定します。

 sudo chown ftpuser：ftpuser /home /ftpuser
sudo chmod 755 /home /ftpuser

？ヒント：シェルを/sbin/nologinに設定することにより、このユーザーをFTPアクセスのみに制限できます。

 sudo usermod -s /sbin /nologin ftpuser

✅4。ファイアウォールを構成します

firewalldを使用する場合（Centosでデフォルト）：

 sudo firewall-cmd -permanent -add-service = ftp
Sudo firewall-cmd -permanent -add-port = 40000-40100/tcp＃パッシブモードの場合
sudo firewall-cmd  -  reload

iptablesを使用する場合は、それに応じて調整しますが、 firewalld標準になりました。

✅5。FTPサーバーをテストします

別のマシンから、テスト：

 ftp your-server-ip

または、filezillaのようなFTPクライアントを使用します。

• ホスト：あなたのサーバーIP
• ユーザー名：ftpuser
• パスワード：[あなたのパスワード]
• ポート：21

パッシブモードが設定されている場合は、クライアントがサポートしていることを確認してください（Filezillaはデフォルトで行います）。

✅ボーナス：selinux（有効にする場合）

多くの場合、CentosにはSelinuxが有効になっています。 FTPログインが失敗した場合は、次のことを試してください。

 sudo setsebool -p ftp_home_dir on

Selinuxステータスを確認してください：

 Sestatus

それでおしまい！
これで、 vsftpdを使用して、CentOSで機能する、安全なFTPサーバーができました。最も近代的なプロトコルではありません（SFTP/FTPSはセキュリティに適しています）が、FTPにはまだその場所があります。特にレガシーアプリや内部ネットワークの場合。

覚えておいてください：

• 強力なパスワードを使用します
• 必要でない限り、FTPをパブリックインターネットに公開しないでください
• より良いセキュリティのために、FTP（SSLを介してFTP）を使用することを検討してください

基本的に行われました - 魔法はありません、ただの堅実な構成だけです。

以上がCENTOSでFTPサーバーを設定する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。