linux7.2访问ftp,Centos 7.2 安装vsftp 解决上传下载问题

最近在centos 7.2下配置vsftpd遇到一个奇怪的问题，一切按照原来的配置，不能连接，但是可以用主动模式查看文件列表，进入多级目录之后，卡死。

纠结了很久，原来是阿里的“安全组策略”限制了，仅仅开放20/21端口是不够的，还需要开放更多的端口

整理步骤如下：

一、安装软件

1、开放连接端口，入网和出网都要配置

* 端口范围 : 20/21

* 授权对象：0.0.0.0/0

开放被动连接端口，入网和出网都要配置

* 端口范围 : 10020/10040

* 授权对象：0.0.0.0/0

2、安装vsftp服务，自动安装，提示下载的时候，按 y 并回车

yum install vsftpd

3、修改/etc/pam.d/vsftpd

cp  /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

vi /etc/pam.d/vsftpd

用井号 # 注释掉原来的内容，并添加最后两行用户验证数据库

#%PAM-1.0

#session    optional     pam_keyinit.so    force revoke

#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

#auth       required    pam_shells.so

#auth       include     password-auth

#account    include     password-auth

#session    required     pam_loginuid.so

#session    include     password-auth

auth   required    /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser

account required    /lib64/security/pam_userdb.so db=/etc/vsftpd/vftpuser

修改/etc/vsftpd/vsftpd.conf

vi /etc/vsftpd/vsftpd.conf

-------修改文件

anonymous_enable=NO  # 禁用匿名登录

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES  # 启用限定用户在其主目录下

-----以下配置是需要自己手工添加：

pam_service_name=vsftpd

guest_enable=YES

guest_username=new_ftp_user

user_config_dir=/etc/vsftpd/vuser_conf

tcp_wrappers=YES

--------一定要加这个，否则不能被动连接

pasv_min_port=10020     # 被动模式最小端口号10020

pasv_max_port=10040     # 被动模式最大端口号10040

二、添加宿主用户并指定根目录并使其不能登陆并赋予权限

useradd new_ftp_user  –d /var/ftp/share –s /bin/false       //添加用户virtual并指定家目录为share并设置用户不能登陆

mkdir /var/ftp/share //创建目录

chown new_ftp_user:new_ftp_user /var/ftp/share   //修改文件夹归属

chmod –R 755 /var/ftp/share     //修改目录权限为755，如果连接的时候提示错误，就把这里的权限再写小一点

三、创建虚拟用户帐号登陆文件及数据库文件

vi /etc/vsftpd/vftpuser.txt

添加账户名和密码

new_ftp_user

new_ftp_user_password

生成数据文件

db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db

创建用户配置文件：

cd vuser_conf

vi new_ftp_user

配置文件内容：

local_root=/var/ftp/share

write_enable=YES

download_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_umask=022

virtual_use_local_privs=YES

重启ftp服务，测试一切OK

service vsftpd restart