(自用笔记)Linux的vsftpd安装

做个笔记，便于用时查找。

1.安装vsftpd组件

yum -y install vsftpd

安装完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。

2.防火墙开启21端口

因为ftp默认的端口为21，如果是默认是没有开启的，就要修改iptables文件

 vim /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

保存后，重启iptables服务

service iptables restart

3.修改selinux

如果外网是可以访问，但是无返回目录，也上传不了，是因为使用ftp的主动模式，被动模式无法访问

执行以下命令查看状态：

getsebool -a | grep ftp  

allow_ftpd_full_access --> off

ftp_home_dir --> off

如果是off，没有开启外网的访问，修改

setsebool -P allow_ftpd_full_access on

setsebool -P ftp_home_dir on

4关闭匿名访问

修改/etc/vsftpd/vsftpd.conf文件：

anonymous_enable=YES -> NO

重启ftp服务：

service vsftpd restart

5.开启被动模式
默认是开启的，但是要指定一个端口范围，打开vsftpd.conf文件，在后面加上

pasv_min_port=30000

pasv_max_port=30999

表示端口范围为30000~30999。改完重启vsftpd:

service vsftpd restart

由于指定这段端口范围，iptables也要相应的开启这个范围，所以像上面那样打开iptables文件。

-A INPUT -m state --state NEW -m tcp -p tcp --dport 30000:30999 -j ACCEPT

重启iptables:

service iptables restart

6.设置开机启动vsftpd ftp服务

chkconfig vsftpd on

注：如果vsftpd登陆慢可能是dns解析超时引起的，禁用dns反向解析

修改vsftpd配置文件

vi /etc/vsftpd.conf

添加如下参数:

reverse_lookup_enable=NO

保存退出后,重启vsftpd服务

service vsftpd restart