Centos7 安装配置 vsftpd

Centos7 安装配置 vsftpd

安装

yum install vsftpd -y

匿名访问读写

创建ftp共享目录

mkdir /backup/test -P
chmod 777 /backup/test

vsftpd.conf 文件

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
anon_root=/backup
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

通过liunx文件权限限制匿名用户的读写。

只能查看文件名不能下载文件
chmod 750 filename
只能下载目录内文件不能写入
chmod 755 dir
完全读写目录
chmod 757 dir

本地用户访问读写

添加用户

useradd -d /backup/test -s /sbin/nologin -m test

-d 指定用户家目录
-s 指定登录方式为不允许登录
-m 创建家目录

/etc/pam.d/vsftpd
上面文件注释掉下面。（不然nolgin用户不能登录ftp）
#auth       required    pam_shells.so

vsftpd.conf 文件

#禁止匿名登录FTP服务器
anonymous_enable=NO
#允许本地用户登录FTP服务器
local_enable=YES
#全部用户被限制在主目录
chroot_local_user=YES
#启用例外用户名单
chroot_list_enable=YES
#指定例外用户列表，这些用户不被锁定在主目录
chroot_list_file=/etc/vsftpd/chroot_list

#配置其他参数
allow_writeable_chroot=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
write_enable=YES