CentOS6.3下配置vsftpd，nginx通过http协议列出目录

本来这个主机是CentOS6.2最小安装的，结果运行了yum update，导致升级成了6.3版本

这台机器在安装vsftpd前，基本是全新的，就是配置了哈网络和开启了ssh服务，本机有两张网卡，一张在内网网段，一张在外网

目地：这次配置并没有对权限有太大要求，就是要求内网匿名用户通过ftp协议对目录具有基本全部权限，然后外网用户无法ftp进来，只能通过外网nginx提供的http列出目录服务读目录，下载

由于这次vsftpd只需要一个匿名用户，所以安装和配置都很简单：

以root权限登录

yum install vsftpd

chkconfig vsftpd on

sevice vsftpd start

service iptables stop #测试中暂时关闭防火墙，不然无法访问

然后就是对/etc/vsftpd/vsftp.conf文件的配置

在后面添加

anon_root=/var/ftp        #匿名用户登录后的根目录
local_root=/var/ftp        #本地用户登录后的根目录
anon_umask=022

anon_upload_enable=YES           #匿名用户有上传权限
anon_mkdir_write_enable=YES  #匿名用户可以创建目录并在此目录上传
anon_other_write_enable=YES  #匿名用户对文件夹有有重命名和删除权限

下面这个关于目录的设置比较关键

然后就是ftp的根目录/var/ftp权限不能设置为777,不然会出现常见错误：

500 OOPS: vsftpd: refusing to run with writable anonymous root

所以：

chown -R 755 /var/ftp

那匿名用户的可读可写怎么解决，再建一个目录/var/ftp/everyone，将这个目录权限设为777即可，然后在/etc/fstab文件中将ftp的那块硬盘挂在该目录下即可

接着安装nginx，列出目录：

源码安装nginx

修改nginx的配置文件的location部分即可：

 location / {
            root   /var/ftp/everyone/;
            autoindex on;
            autoindex_exact_size off;
            autoindex_localtime on;
           #index  index.html index.htm;
        }
说明参见：http://blog.licess.org/nginx-autoindex/

这样在iptables关闭的情况下，测试均正常

接着是对iptables进行相关配置，然后打开iptables，毕竟这样更安全

大家知道ftp有主动模式和被动模式之分，端口的使用也有点区别，但是ftp客户端会自动选择的，所以就开放20和21号端口也可

方法1：

按照ssh的22号端口配置开放20,21端口

在/etc/sysconfig/iptables添加：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT  #开放80端口  两个方法这句都要有

方法2：

在上述文件添加：

-A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-I INPUT -p tcp --dport 21 -j ACCEPT
-I OUTPUT -p tcp --dport 21 -j ACCEPT

这样开启iptables就能访问了，但是filezilla延时很大，基本无法忍受

在/etc/sysconfig/iptables-conf文件中添加两个模块即可

IPTABLES_MODULES="ip_conntrack_ftp"  #added for ftp service
IPTABLES_MODULES="ip_nat_ftp"

重启iptables服务即可

以上都ok，接着就是关于将ftp的访问限制在内网的事了