ftp服务器搭建

ftp服务器搭建

systemctl status firewalld.service  #查看防火墙状态
systemctl start firewalld.service   #启动防火墙服务
systemctl stop firewalld.service   #停止防火墙服务
systemctl disable firewalld.service #关闭防火墙开启自启动

1.安装vsftpd

vi /etc/selinux/config

把文件中的SELINUX=enforcing 改为SELINUXdisabled

yum install -y vsftpd

2.编辑配置文件 vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#chown_uploads=YES
#chown_username=whoever
#xferlog_file=/var/log/xferlog
xferlog_std_format=YES
#idle_session_timeout=600
#data_connection_timeout=120
#nopriv_user=ftpsecure
#async_abor_enable=YES
#ascii_upload_enable=YES
#ascii_download_enable=YES
#ftpd_banner=Welcome to blah FTP service.
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd/banned_emails
chroot_local_user=YES
#chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
ls_recurse_enable=NO
listen=YES
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
allow_writeable_chroot=YES
tcp_wrappers=YES
pasv_min_port=6000
pasv_max_port=6010

#增加下列内容
anon_other_write_enable=YES
anon_world_readable_only=NO
anon_root=/home/vsftpd

3.新建用户vsftpd

创建匿名登陆路径/home/vsftpd，该路径要求普通用户必须可以访问，即路径的每层都具有x权限，且vsftpd目录的权限为755，如不设置为755可能导致莫名奇妙的错误。如：/home目录具有x权限，vsftpd目录具有x权限；如果登陆路径为/root/vsftpd将出现问题，因为普通用户无法访问/root目录，也就无法访问vsftpd目录。匿名登陆将使用普通用户权限访问/home/vsftpd。

useradd vsftpd

4.增加权限

chmod -R 755 /home/vsftpd/

chmod -R 777 /home/vsftpd/upload

5.防火墙添加ftp

firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload

6 ..放宽SELinux的控制权限，即更改SELinux为Permissive模式：

查看SELinux对ftp的控制权限，使用getsebool -a | grep -i ftp查看。on表示允许，off表示不允许。此时可发现匿名上传和修改被拒绝。使用setsebool -P ftpd_anon_write=1 开启匿名上传。修改后的权限如下：