centos7 上部署ftp服务

安装并启动 FTP 服务

安装 VSFTPD

yum install -y vsftpd

启动 VSFTPD服务

systemctl start vsftpd.service

查看系统是否已经监听了 21 端口：

netstat -nltp | grep 21

配置 FTP 权限

了解 VSFTP 配置

配置目录为 /etc/vsftpd，包含下列的配置文件：

• vsftpd.conf 为主要配置文件
• ftpusers 配置禁止访问 FTP 服务器的用户列表
• user_list 配置用户访问控制

阻止匿名访问和切换根目录

vim /etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

禁用匿名用户，把 YES 改为NO

anonymous_enable=NO

禁止切换根目录， 删除#

chroot_local_user=YES

保存后，重新启动 FTP 服务

systemctl restart vsftpd.service

创建 FTP 用户

为使用ftp服务创建一个用户

useradd username

为用户 ftpuser 设置密码

echo "password" | passwd username --stdin

限制该用户仅能通过 FTP 访问

限制用户 ftpuser只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser

为用户分配主目录

为用户 ftpuser创建主目录并约定：

• /data/ftp 为主目录, 该目录不可上传文件
• /data/ftp/pub 文件只能上传到该目录下

在/data中创建相关的目录

mkdir -p /data/ftp/pub

设置访问权限

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

设置为用户的主目录：

usermod -d /data/ftp username

关闭防火墙

systemctl stop firewalld.service