Linux之FTP

1、安装并启动

1.1 安装 vsftpd

使用 yum 安装 vsftpd

yum install -y vsftpd

1.2 启动 vsftpd

安装完成后，启动 FTP 服务：

service vsftpd start

启动后，可以看到系统已经监听了 21 端口：

lsof -i:21

1.3 开放21端口

2、配置

2.1 了解 vsftpd配置

vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：

• vsftpd.conf 为主要配置文件
• ftpusers 配置禁止访问 FTP 服务器的用户列表
• user_list 配置用户访问控制

2.2 阻止匿名访问和切换根目录

匿名访问和切换根目录都会给服务器带来安全风险，我们把这两个功能关闭。

编辑 /etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

# 禁用匿名用户  12 YES 改为NO
anonymous_enable=NO

# 禁止切换根目录 101 行 删除#
chroot_local_user=YES

2.3 加载模块

modprobe ip_nat_ftp
modprobe ip_conntrack_ftp

2.4 修改selinux

setsebool -P allow_ftpd_full_access on

setsebool -P tftp_home_dir on

重新启动 FTP 服务

service vsftpd restart

2.5 创建 FTP 用户

创建一个用户 ftpuser

useradd ftpuser

为用户 ftpuser 设置密码

passwd ftpuser

2.6 限制该用户仅能通过 FTP 访问

限制用户 ftpuser只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser

3、访问

在另外一台要访问ftp的主机上，使用 yum 安装 ftp客户端

yum install -y ftp

即可使用ftp命令登录到前面的安装过vsftpd服务器上