centos7安装ftp_Centos7下部署ftp（使用安全虚拟用户）

今天给大家写了一篇关于ftp虚拟用户的文档，给大家做个参考，希望能帮助大家。

1．安装vsftpd

yum -y install vsftpd

useradd -d /ftp -s /bin/false vsftpd

指定宿主目录 也就是ftp的数据目录 该用户必须与配置文件中的用户名相同，这是决定ftp目录的重要因素

2. 配置vsftpd.conf

vim /etc/vsftpd/vsftpd.conf 进入配置文件修改如下

anonymous_enable=NO # 禁用匿名登录

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES # 启用限定用户在其主目录下

#之后添加下列内容到vsftpd.conf末尾

virtual_use_local_privs=YES

guest_enable=YES

guest_username=vsftpd(此处用户名必须与创建的用户名相同)

chroot_local_user=YES

allow_writeable_chroot=YES

3. 建立用户文件

#第一行用户名，第二行密码，不能使用root为用户名

vim /etc/vsftpd/virtusers

添加内容

admin

qwer1234

4.生成用户数据文件

首先你需要确定你是否有db_load这个命令

rpm –q db

安装之前先查询一下

yum search db4

安装

yum install -y compat-db47.x86_64 (以你的机器为准)

生成db文件

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

#设定PAM验证文件，并指定对虚拟用户数据库文件进行读取

chmod 600 /etc/vsftpd/virtusers.db (权限r,w即可)

5. 修改/etc/pam.d/vsftpd文件

# 将auth及account的所有配置行均注释掉(如下图)

auth required pam_userdb.so db=/etc/vsftpd/virtusers

account required pam_userdb.sodb=/etc/vsftpd/virtusers

6.新建系统用户vsftpd，用户目录为(你所需要设置的目录)

#用户登录终端设为/sbin/nologin(即：使之不能登录系统)

useradd -d /var/log/H3C -s /sbin/nologin vsftpd

7.建立虚拟用户个人配置文 件

mkdir /etc/vsftpd/vconf

cd/etc/vsftpd/vconf

#这里建立虚拟用户的权限文件

touch admin

vim admin

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

8.防火墙设置(centos 7)

#如果系统启用了防火墙和SELinux，那么还要做以下配置(默认情况下centos7是使用firewall和selinux的，不在使用iptables)

#防火墙添加FTP服务：

[root@localhost vsftpd]#firewall-cmd --permanent --zone=public --add-service=ftp

[root@localhost vsftpd]#firewall-cmd --reload

#设置SELinux：

[root@localhost vsftpd]#getsebool -a | grep ftp

[root@localhost vsftpd]#setsebool -P ftpd_full_access on

9. 重启vsftpd服务器

[root@localhostchris]# systemctl stop vsftpd.service

[root@localhostchris]# systemctl start vsftpd.service

[root@localhostchris]# systemctl status vsftpd.service

好了，至此ftp就部署完成了，大家可以试试成果了 。

原创文章，转载麻烦大家点个赞。