远程服务器传输-FTP搭建

1.yum下载vsftpd服务

yum install -y vsftpd

2.设置开机自启

systemctl enable vsftpd.service

3.查看下载文件是否存在

rpm -qa|grep vsftpd

4.启动服务，

systemctl start vsftpd.service
查看状态
systemctl status vsftpd.service

5.修改配置文件

1.打开配置文件
vim /etc/vsftpd/vsftpd.conf


2.添加下列内容到vsftpd.conf末尾
use_localtime=YES
listen_port=21
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=40000
pasv_max_port=40010
accept_timeout=5
connect_timeout=1
allow_writeable_chroot=YES

配置用户文件

1.创建编辑用户文件
vim /etc/vsftpd/virtusers

2.生成数据文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

3.设定PAM验证文件，并指定对虚拟用户数据库文件进行读取

chmod 600 /etc/vsftpd/virtusers.db

4.先将配置文件中原有的 auth 及 account 的所有配置行均注释掉

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

vi /etc/pam.d/vsftpd

5.新建系统用户vsftpd，用户目录为/home/vsftpd
用户登录终端设为/bin/false(即：使之不能登录系统)
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd

6.
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf

#这里建立虚拟用户zhao配置文件
touch zhao

#编辑leo用户配置文件，内容如下，其他用户类似
vi zhao

local_root=/home/vsftpd/zhao/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

#建立zhao用户根目录
mkdir -p /home/vsftpd/zhao/

7.防火墙设置
IPtables 的设置方式：
vi /etc/sysconfig/iptables
#编辑iptables文件，添加如下内容，开启21端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT

firewall 的设置方式：
firewall-cmd --zone=public --add-service=ftp --permanent

firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=40000-40010/tcp --permanent

8.重启vsftpd服务器
systemctl restart vsftpd.service

9.关闭SELINUX

打开SELINUX配置文件
vim /etc/selinux/config

修改配置参数
注释
SELINUX=enforcing

增加
SELINUX=disabled

修改完成后，需要重启！

10.给我们用户的ftp目录，设置一下操作权限
chmod -R 775 /homesftpd/zhao
11. 进入etcsftpd中，创建 chroot_list

touch chroot_list
编辑chroot_list文件
vi chroot_list
按i键，输入用户名:
zhao

12.关闭vsftpd.service服务器
systemctl stop vsftpd.service
13.防火墙设置
firewall-cmd --zone=public --add-port=21/tcp --permanent
14.重启vsftpd.service服务
systemctl start vsftpd.service
15.查看vsftpd.service服务
systemctl status vsftp.service
打开ftp 输入ip地址及用户名

16.进入home下vsftpd中 ll查看用户权限（若是root,root权限）
更改权限:
chown vsftpd zhao
ll

注意:若ftp服务链接用户链接不上:
则查看/etcsftpdconf下,查看用户配置文件 vi zhao(用户名是否和virtusers中的用户名一致)
查看防火墙
若登录成功，拖不进文件：
则查看homesftpd下，查看用户名文件的权限（若是root权限，则需chown vsftpd mao1）