yum安装vsftpd ftp
[root@localhost etc]# yum -y install vsftpd
[root@localhost etc]#yum -y install ftp
创建虚拟用户和密码
[root@localhost etc]# cd /etc/vsftpd
[root@localhost vsftpd]# vim vuser.list
单数行为用户名,双数行为密码
创建数据库文件
[root@localhost vsftpd]# db_load -T -t hash -f vuser.list vuser.db
提高虚拟用户的安全性
[root@localhost vsftpd]# chmod 600 /etc/vsftpd/vuser.*
[root@localhost vsftpd]# ls -lh /etc/vsftpd/vuser.*
-rw-------. 1 root root 12K Dec 25 17:55 /etc/vsftpd/vuser.db
-rw-------. 1 root root 21 Dec 25 17:51 /etc/vsftpd/vuser.list
创建映射账号
[root@localhost vsftpd]# useradd -s /sbin/nologin -d /var/ftproot along
[root@localhost vsftpd]# chmod -R 777 /var/ftproot/
创建PAM认证文件
[root@localhost vsftpd]# cd /etc/pam.d/
[root@localhost pam.d]# vim vsftpd
修改主配置文件
[root@localhost pam.d]# cd /etc/vsftpd/
[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.bak
[root@localhost vsftpd]# vim vsftpd.conf
[root@localhost vsftpd]# cat vsftpd.conf | grep -v "^$" | grep -v "^#"
创建users目录文件并为每一个虚拟用户建立配置文件
[root@localhost vsftpd]# mkdir users
[root@localhost users]# vim fyk
anon_upload_enable=YES
anon_mkdir_write_enable=YES
write_enable=YES
anon_world_readable_only=NO
anon_other_write_enable=YES
anon_umask=022
local_root=/var/ftproot/admin
[root@localhost users]# vim aoligei
anon_world_readable_only=NO
anon_other_write_enable=YES
anon_umask=022
local_root=/var/ftproot/admin
增加权限并注释掉ftpusers下的用户
[root@localhost users]# mkdir /var/ftproot/admin
[root@localhost users]# chown -R along.along /var/ftproot/admin/
[root@localhost users]# cd ..
[root@localhost vsftpd]# vim ftpusers
#root
#bin
#daemon
#adm
#lp
#sync
#shutdown
#halt
#mail
#news
#uucp
#operator
#games
#nobody
关掉防火墙和降低沙盒等级并重启服务
[root@localhost vsftpd]# systemctl stop firewalld
[root@localhost vsftpd]# setenforce 0
[root@localhost vsftpd]# systemctl restart vsftpd
客户端验证和FileZille验证
[root@localhost vsftpd]# systemctl restart vsftpd
[root@localhost vsftpd]# ftp 192.168.1.38
Connected to 192.168.1.38 (192.168.1.38).
220 (vsFTPd 3.0.2)
Name (192.168.1.38:root): fyk
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>