Linux修改pasv地址,更改vsftpd默认目录

最新推荐文章于 2024-09-07 12:04:24 发布

青天一碧

最新推荐文章于 2024-09-07 12:04:24 发布

阅读量849

点赞数

文章标签： Linux修改pasv地址

配置ftp源，并修改匿名用户默认用户登录访问根目录

下图是本地文件的镜像

一、安装FTP配置yum源

1、安装FTP软件

#yum install -y vsftpd* 安装FTP软件

#service vsftpd start 启动FTP服务

#chkconfig --add vsftpd

#chkconfig vsftpd on

2. 把centos6.5的光盘挂载到服务器上，之后拷贝DVD中所有文件到本机ftp目录下

#mount /dev/cdrom /mnt

#mkdir -p /opt/ftp/centos6.5

#cp -r /mnt/* /opt/ftp/centos6.5

3、编辑yum配置文件

#vi /etc/yum.repos.d/yum.repo

[Packages]

name=Packages

baseurl=ftp://你yum服务器IP地址/centos6.5 ftp访问的的目录是/opt/ftp，所以后面要加上底下目录centos6.5

enable=1

gpgcheck=0

二、修改匿名用户默认用户登录访问根目录

1、修改默认目录

例如修改为/opt/ftp，直接在/opt目录下创建：

mkdir -p /opt/ftp/centos6.5

默认权限是：755

注意改完配置后重启一下ftp服务

service vsftpd restart

2、测试步骤如下：

vi /etc/vsftpd/vsftpd.conf

直接在配置文件中添加如下：

anon_root=/opt/ftp

anon_upload_enable=NO

服务重启

通过ftp://ip访问到/opt/ftp这个目录(证明已经将默认目录更改)。

进入到Packages目录下安装createrepo包

#rpm -ivh python-deltarpm-3.5-0.5.20090913git.el6.x86_64.rpm deltarpm-3.5-0.5.20090913git.el6.x86_64.rpm

#rpm -ivh createrepo-0.9.9-18.el6.noarch.rpm

在createrepo -v /opt/ftp/centos6.5/repodata目录下生成一些文件

createrepo -v /opt/ftp/centos6.5/

三、VSFTP 工作模式

FTP一般有2个通道分别为：

控制通道：管理用户登录等，常用端口号：TCP的21；客户端主动与服务器建立连接

数据通道：用户传输数据时所要用到的，如,浏览目录，上传、下载等；这个端口要分2种情况了，一种当FTP工作在主动模式(默认为主动模式)时开放20端口，服务器主动用20端口去连接客户端的动态端口；另一种情况是当FTP工作在被动模式时，客户端会用自己的动态端口去连接到FTP服务器的动态端口(服务器开放动态端口被客户端连接)。

1、我们知道VSFTP这个软件，安全性很好，但是设置时候我们发现vsftp在开放防火墙时烦人得很，因为VSFTP的控制端口是21,数据端口在被动模式下是动态的，这一点很头痛，如果防火墙只开放21端口的话，client便无法浏览、下载等建立数据通道；此时可以这样设置，方法如下：

vim /etc/vsftpd/vsftpd.conf

#connect_from_port_20=YES #设置数据端口为20，此行注释！

pasv_enable=YES #启用被动模式

pasv_min_port=9000 #设置被动模式最小端口

pasv_max_port=9010 #设置被动模式最大端口

我们再设置防火墙规则：

iptables -A INPUT -p tcp --dport 21 -j ACCEPT

iptables -A INPUT -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp --dport 9000:9010 -j ACCEPT #放行9000:9010端口

IPTABLES_MODULES="ip_nat_ftp ip_conntrack_ftp" #让kenel加载FTP模块

或modprobe ip_nat_ftp ip_conntrack_ftp