CentOS7安装vsftpd

CentOS7安装vsftpd

最近又用到ftp了，摸索了一下终于安装成功，记录下安装过程，本次使用的操作系统为 CentOS7，ftp使用vsftpd。

安装vsftpd

yum install -y vsftpd

配置vsftpd

vsftpd的配置文件路径为：/etc/vsftpd/vsftpd.conf
打开此文件，调整一些配置：

vim /etc/vsftpd/vsftpd.conf

设置不允许匿名访问

anonymous_enable=NO

如下图：

设置允许ascii上传和下载

ascii_upload_enable=YES
ascii_download_enable=YES

如下图：

设置用户只可访问为其基本的主目录

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

如下图：

设置ftp服务端口和空闲连接超时时间

listen_port=8031

如下图：

设置空闲连接超时时间 (单位：秒)

idle_session_timeout=300

如下图：

启用虚拟用户

guest_enable=YES
guest_username=ftpuser
user_config_dir=/etc/vsftpd/vuser_conf

设置被动模式随机端口范围

pasv_min_port=50000
pasv_max_port=51000

如下图，我设置的端口范围为：50000 至 51000，此范围可调整

其他一些配置

allow_writeable_chroot=YES
use_localtime=YES
virtual_use_local_privs=YES
accept_timeout=5
connect_timeout=1

如下图：

配置用户

创建vsftpd目录

mkdir /home/vsftpd

配置ftpuser

groupadd ftpuser
useradd -g ftpuser -M -d /home/vsftpd -s /sbin/nologin ftpuser

设置ftpuser的密码

passwd ftpuser

执行上面命令后，会提示输入密码，根据提示输入，并重复确认即可

将vsftpd目录的权限转给ftpuser

chown -R ftpuser:ftpuser /home/vsftpd

创建ftp用户

打开文件：vuser_passwd，此文件位于 /etc/vsftpd 目录内

vim /etc/vsftpd/vuser_passwd

在 vuser_passwd 中添加 ftp 用户账号和密码，文件中，奇数行为账号，偶数行为密码，如下图，创建了一个ftp账号，用户名为 hy，密码为 hy123：

创建ftp用户的目录，并设置访问权限

mkdir -p /home/vsftpd/hy
chmod 755 -R /home/vsftpd

生成虚拟用户数据文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db

设置用户数据文件访问权限

chmod 600 /etc/vsftpd/vuser_passwd.db

配置pam认证

查看系统位数

查看系统是64位还是32位，不同位数的系统，后续配置有所差别

getconf LONG_BIT

如下图，我的系统是64位：

先配置原始pam文件，再创建一个新文件，并将下面的命令写入文件

下面的命令根据系统位数选择即可，不需全部写入：
64位系统：

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

32位系统：

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

写文件

mv /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vim /etc/pam.d/vsftpd

如下图，

创建虚拟用户，并配置目录

mkdir -p /etc/vsftpd/vuser_conf
vim /etc/vsftpd/vuser_conf/hy

将下方内容写入文件：

local_root=/home/vsftpd/hy
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

创建文件chroot_list，并写入ftp用户名

vim /etc/vsftpd/chroot_list

配置SELINUX和防火墙

设置SELinux对vsftp放行

setsebool -P ftpd_full_access on

配置iptables，写入规则

vim /etc/sysconfig/iptables

在iptables中写入以下规则：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 8031 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 50000:51000 -j ACCEPT

其中，8031，是我的ftp对外端口，而50000:51000是上面配置的随机端口范围。

如果是测试环境，也可直接关闭 SELinux (不安全，不推荐此方法)
打开SELinux 配置文件：

vim /etc/selinux/config

修改配置：

SELINUX=disabled

如下图：

配置完成，启动ftp即可，以下是一些命令

#启动
systemctl start vsftpd.service

#重启
systemctl restart vsftpd.service

#停止
systemctl stop vsftpd.service

#查看状态
systemctl status vsftpd.service

#设置开机启动
systemctl enable vsftpd.service