vsftp 配置虚拟用户+外网无法访问的原因(ftpget,1,66)

一、安装

yum install -y epel-release
yum install  -y vsftpd

二、修改配置文件

vim /etc/vsftp/vsftpd.conf

# 修改  
anonymous_enable=NO  
listen=YES
listen_ipv6=NO #或者删掉
chroot_local_user=YSE #限定用户主目录
#结尾添加
pam_service_name=visualuser
guest_enable=YES  #开启虚拟用户
guest_username=vsftpd  ##如果你是用nginx web站点这里修改nginx.conf里 user 对应的用户名 记得站点目录也要用对应的user用户
user_config_dir=/etc/vsftpd/vsftpd_user_conf
virtual_use_local_privs=YES

#被动模式可添加如下参数

pasv_promiscuous=YES 
pasv_min_port=30000   
pasv_max_port=30999

vim  /etc/pam.d/visualuser

account     required    pam_userdb.so  db=/etc/vsftpd/virtusers
auth        required    pam_userdb.so  db=/etc/vsftpd/virtusers

三、创建存储虚拟用户配置的文件夹

mkdir /etc/vsftpd/vsftpd_user_conf  -p

#创建单用户配置文件

vim  /etc/vsftpd/vsftpd_user_conf/nginx

local_root=/var/www/html
anon_umask=022   #上传的文件权限掩码 对应文件权限644 目录权限755
write_enable=YES  #是否可写
download_enable=NO  #是否可以下载
allow_writeable_chroot=YES #允许在自己目录写
anon_upload_enable=YES  #主用户是否可上传
anon_mkdir_write_enable=YES  #主用户是否可以写 
anon_other_write_enable=NO  #其他用户可写
anon_world_readable_only=YES #主用户全局可读

vim  /etc/vsftpd/ftpusers

#键盘直接输入ggdG全部删除
#添加如下参数

nginx  #用户名
nginx123 #密码

执行
db_load -T -t hash -f /etc/vsftpd/ftpusers /etc/vsftpd/virtusers.db

#centos 6

 service vsftpd start

#centos 7

systemctl start vsftpd

如果无法登陆请执行指定用户主目录

usermod  nginx  -d /var/www/html -s /sbin/nologin

如果ftp发布到外网添加下面的参数，可解决某些单片机ftp模块 opereation error的问题，如果还有问题请取消虚拟用户模式虽然不安全,后面继续寻找解决方案

在 /etc/vsftpd 中添加如下参数

pasv_addr_resolve=YES
pasv_address=www.xxx.cn #你的域名或者ip