1.yum下载vsftpd服务
yum install -y vsftpd
2.设置开机自启
systemctl enable vsftpd.service
3.查看下载文件是否存在
rpm -qa|grep vsftpd
4.启动服务,
systemctl start vsftpd.service
查看状态
systemctl status vsftpd.service
5.修改配置文件
1.打开配置文件
vim /etc/vsftpd/vsftpd.conf
2.添加下列内容到vsftpd.conf末尾
use_localtime=YES
listen_port=21
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=40000
pasv_max_port=40010
accept_timeout=5
connect_timeout=1
allow_writeable_chroot=YES
配置用户文件
1.创建编辑用户文件
vim /etc/vsftpd/virtusers
2.生成数据文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
3.设定PAM验证文件,并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db
4.先将配置文件中原有的 auth 及 account 的所有配置行均注释掉
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
vi /etc/pam.d/vsftpd
5.新建系统用户vsftpd,用户目录为/home/vsftpd
用户登录终端设为/bin/false(即:使之不能登录系统)
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd
6.
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
#这里建立虚拟用户zhao配置文件
touch zhao
#编辑leo用户配置文件,内容如下,其他用户类似
vi zhao
local_root=/home/vsftpd/zhao/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#建立zhao用户根目录
mkdir -p /home/vsftpd/zhao/
7.防火墙设置
IPtables 的设置方式:
vi /etc/sysconfig/iptables
#编辑iptables文件,添加如下内容,开启21端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT
firewall 的设置方式:
firewall-cmd --zone=public --add-service=ftp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=40000-40010/tcp --permanent
8.重启vsftpd服务器
systemctl restart vsftpd.service
9.关闭SELINUX
打开SELINUX配置文件
vim /etc/selinux/config
修改配置参数
注释
SELINUX=enforcing
增加
SELINUX=disabled
修改完成后,需要重启!
10.给我们用户的ftp目录,设置一下操作权限
chmod -R 775 /homesftpd/zhao
11. 进入etcsftpd中,创建 chroot_list
touch chroot_list
编辑chroot_list文件
vi chroot_list
按i键,输入用户名:
zhao
12.关闭vsftpd.service服务器
systemctl stop vsftpd.service
13.防火墙设置
firewall-cmd --zone=public --add-port=21/tcp --permanent
14.重启vsftpd.service服务
systemctl start vsftpd.service
15.查看vsftpd.service服务
systemctl status vsftp.service
打开ftp 输入ip地址及用户名
16.进入home下vsftpd中 ll查看用户权限(若是root,root权限)
更改权限:
chown vsftpd zhao
ll
注意:若ftp服务链接用户链接不上:
则查看/etcsftpdconf下,查看用户配置文件 vi zhao(用户名是否和virtusers中的用户名一致)
查看防火墙
若登录成功,拖不进文件:
则查看homesftpd下,查看用户名文件的权限(若是root权限,则需chown vsftpd mao1)