11.3. FTP サーバー上でのインストールファイルの共有

手順

1. root で以下のコマンドを実行して、vsftpd パッケージをインストールします。

   # dnf install vsftpd

   Copy to Clipboard Toggle word wrap

2. 必要に応じて、/etc/vsftpd/vsftpd.conf 設定ファイルをテキストエディターで開いて編集します。

   1. anonymous_enable=NO の行を anonymous_enable=YES に変更します。
   2. write_enable=YES の行を write_enable=NO に変更します。

   3. pasv_min_port=min_port と pasv_max_port=max_port の行を追加します。min_port と max_port は、FTP サーバーがパッシブモードで使用するポート番号の範囲 (例: 10021 および 10031) に置き換えます。

      このステップは、各種のファイアウォール/NAT 設定を採用するネットワーク環境に必要です。

   4. オプション: カスタムの変更を設定に追加します。利用可能なオプションは、vsftpd.conf(5) の man ページを参照してください。この手順では、デフォルトのオプションが使用されていることを前提としています。

3. 前の手順で設定した FTP ポートとポート範囲を許可するようにファイアウォールを設定します。

   # firewall-cmd --add-port min_port-max_port/tcp --permanent

   Copy to Clipboard Toggle word wrap

   min_port-max_port を、/etc/vsftpd/vsftpd.conf 設定ファイルに入力したポート番号に置き換えます。

4. FTP サービスを許可するようにファイアウォールを設定します。

   # firewall-cmd --add-service ftp --permanent

   Copy to Clipboard Toggle word wrap

5. ファイアウォールをリロードして、新しいルールを適用します。

   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap
6. /var/ftp/ ディレクトリーまたはそのサブディレクトリーに、FTP サーバーへのキックスタートファイルをコピーします。

7. 正しい SELinux コンテキストとアクセスモードがファイルに設定されていることを確認します。

   # restorecon -r /var/ftp/your-kickstart-file.ks
   # chmod 444 /var/ftp/your-kickstart-file.ks

   Copy to Clipboard Toggle word wrap

8. vsftpd サービスを開始します。

   # systemctl enable --now vsftpd.service

   Copy to Clipboard Toggle word wrap

   /etc/vsftpd/vsftpd.conf ファイルを変更する前から、このサービスがすでに実行されていた場合は、サービスを再起動して必ず編集後のファイルを読み込ませてください。

   # systemctl restart vsftpd.service

   Copy to Clipboard Toggle word wrap

   キックスタートファイルはアクセス可能になり、同じネットワークのシステムからのインストールとして使用できるようになりました。

   注記

   インストールソースを設定するには、プロトコルに ftp:// を使用して、サーバーのホスト名または IP アドレス、キックスタートファイルのパス (FTP サーバーの root への相対パス) を指定します。たとえば、サーバーのホスト名が myserver.example.com で、ファイルを /var/ftp/my-ks.cfg にコピーした場合、指定するインストールソースは ftp://myserver.example.com/my-ks.cfg となります。