06-Vsftpd 安装配置（Linux虚拟机）

1.Vsftpd 安装环境

• 【进入Linux的root目录下操作】
• 【1.0】cd /root/
• 【1.1】yum -y install vsftpd（安装完后会有 /etc/vsftpd/vsftpd.conf 配置文件）

2.Vsftpd 添加用户

• 【2.1】useradd ftpuser（用 ftpuser 登录后默认的路径为 /home/ftpuser）
• 【2.2】passwd ftpuser（输入两次密码后修改密码）
• 

3.开启 21 端口

• 【3.1】vim /etc/sysconfig/iptables
• 在 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 下粘贴一行，修改 22 端口为 21
• :wq 保存并退出
• 【3.2】service iptables restart（重启服务：restart 重启 || start 启动 || stop 停止）

4.修改 selinux

• 【4.1】getsebool -a | grep ftp（查看外网访问状态）
• 
• 【4.2】setsebool -P allow_ftpd_full_access on（开启外网访问）
• 【4.3】setsebool -P ftp_home_dir on（开启外网访问）

5.关闭匿名访问

• 【5.1】vim /etc/vsftpd/vsftpd.conf
• 按 “/” 输入 anonymous_enable 找到该位置，设置（anonymous_enable=NO）# 禁用匿名用户
• 按 “/” 输入 chroot_local_user 找到该位置，设置（chroot_local_user=YES）# 禁止切换根目录
• 【5.2】service vsftpd restart（重启服务）

6.开启被动模式

• 【6.1】vim /etc/sysconfig/iptables
• 在 -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT 下粘贴一行，修改 22 端口为 30000:30999
• :wq 保存并退出
• 【6.2】service iptables restart（重启服务）
• 【6.3】vim /etc/vsftpd/vsftpd.conf（末尾插入下面的代码，指定端口范围30000~30999）

• pasv_min_port=30000
  pasv_max_port=30999

• 【6.4】service vsftpd restart​​​​​​​（重启服务）​​​​​​​

7.Vsftpd 启动 || 暂停 || 重启服务

• 【7.1】service vsftpd start（启动服务）
• 【7.2】service vsftpd stop​​​​​​​（停止服务）
• 【7.3】service vsftpd restart​​​​​​​（重启服务）
• 【7.4】service vsftpd status​​​​​​​（检查服务运行状态）

8.开机自启动

• 【8.1】chkconfig vsftpd on
• 浏览器访问 ftp://IP地址 即可访问 home/ftpuser 目录！
•