在CentOS 7上快速安装并配置FTP服务

在CentOS 7上安装并配置FTP服务

1. 安装vsftpd，这是一个常用的Linux FTP服务器：

sudo yum install vsftpd

2. 启动vsftpd服务并设置为开机启动：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

3. 创建一个新用户tzftpuser01并设置密码：

sudo adduser tzftpuser01
sudo passwd tzftpuser01

4. 创建一个新的目录/app/zdrz/tzftpuser01：

sudo mkdir -p /app/zdrz/tzftpuser01

5. 改变/app/zdrz/tzftpuser01目录的所有者为tzftpuser01：

sudo chown tzftpuser01:tzftpuser01 /app/zdrz/tzftpuser01

6. 编辑vsftpd的配置文件：

sudo vi /etc/vsftpd/vsftpd.conf

在文件中添加或修改以下行：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
user_sub_token=$USER
local_root=/app/zdrz/$USER

保存并退出编辑器。

7. 重新启动vsftpd服务以应用更改：

sudo systemctl restart vsftpd

8. 确保防火墙允许FTP流量：（防火墙关了就没必要管）

sudo firewall-cmd --add-service=ftp --permanent
sudo firewall-cmd --reload

限制特定用户通过SSH进行登录

1. 可以使用sed命令来修改SSH配置文件：

echo "DenyUsers tzftpuser01" | sudo tee -a /etc/ssh/sshd_config

这个命令会把"DenyUsers tzftpuser01"这一行追加到/etc/ssh/sshd_config文件的末尾。
然后需要重启SSH服务，使修改生效：

sudo systemctl restart sshd

现在，tzftpuser01用户将无法通过SSH进行登录，他们仍然可以使用他们的用户名和密码通过FTP登录，并且他们将被限制在/app/zdrz/tzftpuser01目录下。