Centos7 安装ftp

1. 安装vsftpd
    #安装vsftpd
   yum install -y vsftpd
   systemctl start  vsftpd.service #启动

2. 配置vsftpd.conf

   vim /etc/vsftpd/vsftpd.conf 进入配置文件修改如下

   anonymous_enable=NO  # 禁用匿名登录

   ascii_upload_enable=YES

   ascii_download_enable=YES

   chroot_local_user=YES  # 启用限定用户在其主目录下

   #之后添加下列内容到vsftpd.conf末尾
   allow_writeable_chroot=YES #加上这个

   use_localtime=YES

   listen_port=21

   chroot_local_user=YES

   idle_session_timeout=300

   guest_enable=YES

   guest_username=vsftpd

   user_config_dir=/etc/vsftpd/vconf

   data_connection_timeout=1

   virtual_use_local_privs=YES

   pasv_min_port=10060

   pasv_max_port=10090

   accept_timeout=5

   connect_timeout=1

3. 建立用户文件
   #第一行用户名，第二行密码，不能使用root为用户名
   vi /etc/vsftpd/virtusers
   ftproot
   123456
   test
   123456

4. ** 生成用户数据文件**
   db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
   #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
   chmod 600 /etc/vsftpd/virtusers.db

5. ** 修改/etc/pam.d/vsftpd文件**

   # 修改前先备份 

   cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

   # 将auth及account的所有配置行均注释掉
   vi /etc/pam.d/vsftpd #加上下面

   auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

   account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

6. ** 新建系统用户vsftpd，用户目录为/home/vsftpd**
   #用户登录终端设为/bin/false(即：使之不能登录系统)
   useradd vsftpd -d /home/vsftpd -s /bin/false
   chown -R vsftpd:vsftpd /home/vsftpd

7. ** 建立虚拟用户个人配置文件**

   mkdir /etc/vsftpd/vconf
   cd /etc/vsftpd/vconf

   #这里建立两个虚拟用户配合文件
   touch ftproot test

   #建立用户根目录
   mkdir -p /home/vsftpd/ftproot/

   #编辑ftproot用户配置文件，内容如下，其他用户类似
   vi ftproot

   local_root=/home/vsftpd/ftproot/
   write_enable=YES
   anon_world_readable_only=NO
   anon_upload_enable=YES
   anon_mkdir_write_enable=YES
   anon_other_write_enable=YES

8. ** 防火墙设置**

   #如果系统启用了防火墙和SELinux，那么还要做以下配置(默认情况下centos7是使用firewall和selinux的，不在使用iptables)

   #防火墙添加FTP服务：

   firewall-cmd --permanent --zone=public --add-service=ftp

   firewall-cmd --reload

   #设置SELinux：

   getsebool -a | grep ftp

   setsebool -P ftpd_full_access on

9. 重启vsftpd服务器
   systemctl stop  vsftpd.service #停止
   systemctl start  vsftpd.service #启动
   systemctl status  vsftpd.service #查看状态

转载于:https://my.oschina.net/u/3777103/blog/3081240