راه اندازی FTP Server در لینوکس CentOS، RHEL 6.5/6.4/6.3

[Fariba]

vsftpd (Very Secure File Transport Protocol Daemon) یک سرور FTP امن و سریع برای سیستم های Unix/Linux می باشد. در این مقاله، نحوه ی تنظیمات یک سرور FTP اولیه را با استفاده از vsftpd برروی CentOS 6.5 خواهیم دید. این دستورالعمل همچنین بر روی تمامی نسخه های RHEL CentOS، Scientific Linux 6.x کار خواهد کرد.

در محیط آزمایشی من hostname و IP به صورت server.unixmen.local و 192.168.1.101/24 می باشند. این مقدارها را در سناریو ی خود تغییر دهید.


نصب vsftpd

تمام دستورات با کاربر ‘root’ اجرا خواهند شد. دستور زیر را در ترمینال برای نصب پکیج vsftpd اجرا کنید:

 # yum install vsftpd ftp -y 

پیکربندی vsftpd

فایل پیکربندی vsftpd را باز کنید. /etc/vsftpd/vsftpd.conf،

 # vi /etc/vsftpd/vsftpd.conf 

خطوط زیر را پیدا کنید و تغییرات را همانند زیر اعمال کنید:

[...]
## Set to "NO" ##
anonymous_enable=NO
## Uncomment ##
ascii_upload_enable=YES
ascii_download_enable=YES
## Uncomment - Enter your Welcome message - This is optional ##
ftpd_banner=Welcome to UNIXMEN FTP service.
## Add at the end of this  file ##
use_localtime=YES 

سرویس vsftpd را استارت کنید و آن را در boot سیستم قرار دهید که بعد از هر بار ریست شدن سرور به صورت اتوماتیک اجرا شود :

# service vsftpd start
# chkconfig vsftpd on 

ایجاد کاربران FTP

به صورت پیش فرض کاربر root اجازه ی لاگین به سرور ftp را برای اهداف امنیتی ندارد. بنابراین اجازه دهید کاربری به نام "sk" برای تست با پسورد "centos" ایجاد کنیم.

# useradd sk
# passwd sk 

اتصال به سرور FTP

حالا به ما اجازه دهید برای اتصال به سرور FTP با کاربر “sk” تلاش کنیم.

# ftp 192.168.1.101
Connected to 192.168.1.101 (192.168.1.101).
220 Welcome to UNIXMEN FTP service.
Name (192.168.1.101:root): sk
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/home/sk
Login failed.
ftp> 

احتمالا شما با خطایی شبیه به زیر مواجه می شوید.

500-OOPS: cannot change directory 

این به این دلیل است که SELinux کاربر را برای لاگین به سرور ftp محدود می کند. بنابراین باید مقادیر Boolean (مقادیری با جواب های True & False) در SELinux را برای سرویس FTP تغییر دهیم.

 # setsebool -P ftp_home_dir on 

حالا مجددا برای لاگین به سرور FTP تلاش کنید:

# ftp 192.168.1.101
Connected to 192.168.1.101 (192.168.1.101).
220 Welcome to UNIXMEN FTP service.
Name (192.168.1.101:root): sk
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> 

حالا شما قادر خواهید بود بدون هیچ مشکلی به سرور FTP وصل شوید.


پیکربندی های سمت کلاینت

به من اجازه دهید از سیستم کلاینت Ubuntu خود به سرور FTP وصل شوم.

$ ftp 192.168.1.101
ftp: connect: No route to host
ftp> 

شما ممکن است خطایی شبیه “ftp:connect:No route to host” ببینید. برای حل این مشکل اجازه دهید پورت پیش فرض ftp را از طریق فایروال یا روتر باز کنیم. در سمت سرور دستورا ت زیر را انجام دهید.

فایل /etc/sysconfig/iptables را ویرایش کنید.

# vi /etc/sysconfig/iptables 

خطوط زیر را اضافه کنید.

[...]
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
[...] 

فایل را ذخیره کرده و خارج شوید. و iptables را ریستارت کنید.

# service iptables restart 

حالا مجددا از سیستم کلاینت خود برای لاگین به سرور FTP تلاش کنید.

$ ftp 192.168.1.101
Connected to 192.168.1.101.
220 Welcome to UNIXMEN FTP service.
Name (192.168.1.101:sk): sk
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> 

کارکردن از طریق خط فرمان ممکن است مقداری برای تازه کارها دشوار باشد. بنابراین اجازه دهید یک نرم افزار کلاینت FTP گرافیکی به نام Filezilla را برای انجام راحتتر کارها نصب کنیم:

$ sudo apt-get install filezilla 

برای سیستم های RHEL بیس، شما می توانید filezilla را با استفاده از دستور زیر نصب کنید:

# yum install filezilla 

کلاینت Filezilla را از سیستم خود اجرا کنید. نام سرور FTP خود hostname و یا IP Address، username، password و شماره پورت را وارد کنید. برروی “Quickconnect” برای لاگین کلیک کنید.



Probably شما با خطای زیر مواجه خواهید شد.

Error:    Connection timed out
Error:    Failed to retrieve directory listing 

برای خلاص شدن از شر این خطا، راه حل های زیر را دنبال کنید. در بیشتر موارد راه حل 2 کار خواهد کرد.

راه حل 1 :
1. در کلاینت Filezilla خود به قسمت Edit -> Settings -> FTP ->Active Mode بروید.
در تب Active Mode اطمینان حاصل کنید که گزینه ی “Ask your operating system for the external ip address” انتخاب شده باشد.



سپس به قسمت Edit -> Settings -> FTP ->Passive Mode بروید. گزینه ی “Fall back to active mode” را انتخاب کنید و برروی Ok کلیک کنید.



در اینجا ممکن است در بعضی موارد (مثلا در کلاینت سیستم عامل ویندوز) پیغام خطا نمایش داده نشود.


راه حل 2 :

اگر مشکل هنوز پابرجاست، به سرور FTP خود رفته و فایل “/etc/sysconfig/iptables-config” را ویرایش کنید.

# vi /etc/sysconfig/iptables-config 

خط IPTABLES_MODULES= ” “ را پیدا کنید و این را به IPTABLES_MODULES=”ip_conntrack_ftp” تغییر دهید:

# Load additional iptables modules (nat helpers)
#   Default: -none-
# Space separated list of nat helpers (e.g. 'ip_nat_ftp ip_nat_irc'), which
# are loaded after the firewall rules are applied. Options for the helpers are
# stored in /etc/modprobe.conf.
IPTABLES_MODULES="ip_conntrack_ftp"
[...] 

فایل را ذخیره کرده و iptables را ریستارت کنید:

# service iptables save
# service iptables restart 

اکنون دوباره از طریق Filezilla امتحان کنید، همانطور که میبینید کار خواهد کرد.




دسترسی به FTP server از طریق مرورگر

شما می توانید به FTP server از طریق مرورگر کلاینت خود دسترسی داشته باشید. آدرس ftp://ftp-server-ip-address را در مرورگر خود وارد کنید و username و password خود را وارد نمایید.



حالا شما می توانید محتویات سرور FTP خود را ببینید.




لاگین به عنوان کاربر ویژه
اگر شما می خواهید به عنوان کاربر ویژه لاگین کنید ، آدرس را به صورت ftp://username@FTP-Server-IP-Address در مرورگر تایپ کنید. سپس از شما پسورد کاربر مورد نظر را درخواست میکند، پسورد را وارد کنید و در نهایت شما وصل خواهید شد. برای مثال، به ما اجازه دهید کاربر دیگری به نام “kumar” با پسورد “centos” ایجاد کنیم:

# useradd kumar
# passwd kumar 

حالا مرورگر خود را باز کنید و به آدرس ftp://kumar@192.168.1.200 بروید. پسورد را برای کاربر kumar وارد کنید.



حالا شما قادر خواهید بود به سرور FTP با کاربر kumar لاگین کنید.



اکنون شما قادر خواهید بود که از سرویس FTP استفاده کنید.

موفق باشید.

[mehrdadali14]

باسلام خیلی اموزش خوب و مفیدی بود
اما هنگام ساخت یوزر و پاس من یک یوزر به اسم هاست و پاس با علی ساختم بعد ساخت پاس این خط نمایش داده شد
passwd: Unknown user name 'ali'.

اینکه میگه پاس من نشناخته و یوزر من علی در حالی که پاس من علی بود
اصلا نتونستم بهش منتصل بشم
ارور یوزر و پاس اشتباه داد
لطفا راهنمایی کنید با تشکر

سوال دوم از این روش می تونم سرور سی پینل تو قسمت بک اپ این یوزر و پاس بدم که بصورت خودکار فایل های بک اپ رو روی این سرور بگیره ؟
اگر بخواهیم چند فولدر مختلف بسازیم که هرکدومشون یوزر و پاس جدا داشته باشه که بتونیم چندین وی پی اس سی پینل رو بک اپش رو بصورت خودکار اونجا سینک کنیم چطور

[masome vahid]

شما اگر یوزری به اسم host درست کردید برای پسورد این یوزر باید دستور passwd host رو بزنین و بعدش از شما پسوردمیخواد
ولی گویا شما زدین passwd ali و اررور به شما میگه که یوزری به اسم علی وجود نداره

سوال دوم رو من به درستی متوجه نشدم ولی از اونجایی که با موضوع متفاوته حتما اون رو در یه پست جدید مطرح کنید .