CentOS 7 搭建FTP服务器

1．安装vsftpd

# yum install -y vsftpd*

# yum install -y pam*

# yum install -y db4*

 

#查看vsftpd服务的状态

# systemctl status vsftpd.service

# systemctl start vsftpd.service

# systemctl enable vsftpd.service

 

2. 配置vsftpd.conf

# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

# sed -i"s/anonymous_enable=YES/anonymous_enable=NO/g" '/etc/vsftpd/vsftpd.conf'

# sed -i"s/#anon_upload_enable=YES/anon_upload_enable=NO/g"'/etc/vsftpd/vsftpd.conf'

# sed -i"s/#anon_mkdir_write_enable=YES/anon_mkdir_write_enable=NO/g"'/etc/vsftpd/vsftpd.conf'

# sed -i"s/#chown_uploads=YES/chown_uploads=NO/g" '/etc/vsftpd/vsftpd.conf'

# sed -i"s/#async_abor_enable=YES/async_abor_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

# sed -i"s/#ascii_upload_enable=YES/ascii_upload_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

# sed -i"s/#ascii_download_enable=YES/ascii_download_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

# sed -i"s/#ftpd_banner=Welcome to blah FTP service./ftpd_banner=Welcome toFTP service./g"'/etc/vsftpd/vsftpd.conf'

 

#之后添加下列内容到vsftpd.conf末尾

use_localtime=YES

listen_port=21

chroot_local_user=YES

idle_session_timeout=300

guest_enable=YES

guest_username=vsftpd

user_config_dir=/etc/vsftpd/vconf

data_connection_timeout=1

virtual_use_local_privs=YES

pasv_min_port=10060

pasv_max_port=10090

accept_timeout=5

connect_timeout=1

 

3. 建立用户文件

 

#第一行用户名，第二行密码，不能使用root为用户名

# vim /etc/vsftpd/virtusers添加内容

user1

123456

user2

1234564

 

生成用户数据文件

# yum search db4

已加载插件：fastestmirror

Loading mirror speeds from cached hostfile

* base: mirrors.bangmodhosting.com

* extras: mirror.thaidns.co.th

* updates: mirrors.bangmodhosting.com

======================================== N/S matched: db4 =========================================

compat-db47.i686 : The Berkeley DB database 4.7.25 compatibility library

compat-db47.x86_64 : The Berkeley DB database 4.7.25 compatibility library

 

安装

# yum install -y compat-db47.x86_64

生成db文件

# db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

 

#设定PAM验证文件，并指定对虚拟用户数据库文件进行读取

# chmod 600 /etc/vsftpd/virtusers.db  

 

5. 修改/etc/pam.d/vsftpd文件

# 修改前先备份cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

# 将auth及account的所有配置行均注释掉

vim /etc/pam.d/vsftpd在里面添加这两句话

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

# 如果系统为32位，上面lib64改为lib

 

6.新建系统用户vsftpd，用户目录为/home/vsftpd

#先在家目录下建立vsftpd文件夹，这也是我们访问的空间

# mkdir -p /home/vsftpd

 

#用户登录终端设为/bin/false(即：使之不能登录系统)

# useradd vsftpd -d /home/vsftpd -s /bin/false

# chown -R vsftpd:vsftpd /home/vsftpd

 

7.建立虚拟用户个人配置文件

# mkdir /etc/vsftpd/vconf

# cd /etc/vsftpd/vconf

#这里建立两个虚拟用户配合文件

# touch test user1

#建立用户根目录

# mkdir -p /home/vsftpd/test/

#编辑test用户配置文件，内容如下，其他用户类似

# vi test

local_root=/home/vsftpd/test/

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

 

8.防火墙设置（centos 7）

#如果系统启用了防火墙和SELinux，那么还要做以下配置(默认情况下centos7是使用firewall和selinux的，不在使用iptables)

#防火墙添加FTP服务：

# firewall-cmd --permanent --zone=public --add-service=ftp

# firewall-cmd --reload

#设置SELinux：

# getsebool -a | grep ftp[root@localhost vsftpd]

# setsebool -P ftpd_full_access on

 

9. 重启vsftpd服务器

# systemctl restart vsftpd.service

# systemctl status vsftpd.service  

 

10. 在/home/vsftpd/test/下面件几个文件夹做测试

# mkdir /home/vsftpd/test/test{1..5}

 

11. 在浏览器或者我的电脑里输入ftp://192.168.163.126(局域网)测试

 

转载于:https://www.cnblogs.com/teezzy/p/9546612.html