centos搭建配置ftp并设置被动模式

第一步安装ftp

yum install -y vsftpd

第二步修改配置文件(vsftpd.conf)

vi /etc/vsftpd/vsftpd.conf
修改设置anonymous_enable = NO,这样可以禁止匿名登陆用户登录
修改chroot_local_user = yes前的注释，限制用户访问目录之外的地方
修改vsftpd的默认根目录,local_root=/home/server/pure-ftpd/upfiles/ （系統用户访问的主目录）
chroot_local_user=YES
anon_root=/var/www/html/ （匿名用户访问的主目录）
max_clients=300 最大客户端连接数为300
listen_port=8021 修改默认端口
被动模式相关配置
pasv_enable=YES
pasv_min_port=10221
pasv_max_port=11221
pasv_promiscuous=YES

第三步添加ftp用户

/home/server/pure-ftpd/upfiles/目录是前面创建的目录，用户为test
useradd -d /home/server/pure-ftpd/upfiles/ test 创建用户
passwd test 修改用户密码

第四步赋予权限

chmod 777 /home/server/pure-ftpd/upfiles/

第五步创建添加访问用户

touch chroot_list
vi chroot_list
添加ftp用户如下所示

第六步重启ftp并添加防火墙规则

重启ftp
systemctl restart vsftpd（centos7命令）
开放端口
firewall-cmd --zone=public --add-port=8021/tcp --permanent
firewall-cmd --zone=public --add-port=10221-11221/tcp --permanent
重新加载防火墙规则
firewall-cmd --reload