CentOS7 安装vsftpd 服务器

在CentOS7上安装ftp服务器用于服务端上传的图片

安装vsftpd

yum -y install vsftpd

启动ftp

systemctl start  vsftpd.service

登录ftp

用 Dos窗口登录ftp

这是因为我们没开放21端口

开放21端口

firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --reload

匿名用户登录

这里使用ftp用户登录，默认是没有密码的

匿名用户是没有上传权限的，这里说明我们的ftp服务器安装成功

关闭匿名用户

ftp支持匿名登录是不安全，所以要禁止匿名ftp登录
在/etc/vsftpd/vsftpd.conf修改以下三项

anonymous_enable=NO
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES

重启ftp服务

systemctl restart  vsftpd.service

这里匿名用户不可登录了

建立ftp虚拟宿主帐户

新建一个不能登录系统用户. 只用来登录ftp服务 ,这里如果没设置用户目录。默认是在home下

useradd ftpuser -s /sbin/nologin  

修改密码：

passwd ftpuser

登录ftp，并测试权限

发现还是不能上传文件，需要配置selinux 允许ftb访问home和外网访问：

查看ftp的状态

将上面两项改为on

setsebool -P allow_ftpd_full_access on
setsebool -P ftp_home_dir on

再次测试如下：（第一次测试没成功，第二次成功了）

下面我们进入ftpuser的/etc目录

可以看到，我们可以进入/etc目录并下载里面的东西，这样是很不安全的

配置vsftpd.conf

限制系统用户锁定在/home/ftpuser目录

参考：http://bbs.chinaunix.net/thread-315257-1-1.html

vi /etc/vsftpd/vsftpd.conf

这里有两种方案，我采用第二种，配置如下：

chroot_local_user＝NO
chroot_list_enable=YES #(这行必须要有, 否则文件vsftpd.chroot_list不会起作用)
chroot_list_file=/etc/vsftpd/chroot_list

默认chroot_list是不存在的

vi /etc/vsftpd/chroot_list

然后加入 ftpuser ，表示只有ftpuser不能访问上级目录，重启vsftpd

再次登录会报如下错误：

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

解决方案：
参考：http://kisuntech.blog.51cto.com/8003773/1308314

修改/home/ftpuser 的权限为不可写

chmod a-w /home/ftpuser

再次登录测试：

发现一切正常了

但是再次登录测试：(删除和创建)

这是因为我们在上面将/home/ftpuser文件的权限改为不可写了，那么我们在这个目录下创建一个public文件夹，用来上传文件。并将权限赋值给 ftpuser 用户

mkdir public
chown ftpuser public

再次登录测试：

开启PASV（被动模式）

在 /etc/vsftpd/vsftpd.conf 的最下面加入

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30999

开启防火墙：

firewall-cmd --zone=public --add-port=30000-30999/tcp --permanent
firewall-cmd --reload

这样我们就可以使用ftp了

常见错误

530 Permission denied

解决：

在userlist_enable=YES文件后面添加

userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

并在/etc/vsftpd/user_list 添加 ftpuser 用户，这个里面的所有用户都是允许登入ftp的用户

再次登录测试：

发现可以登录成功，也不能进入/etc目录，但是也不能上传文件了

参考：

http://viong.blog.51cto.com/844766/261342