本地搭建安全ftp服务

基础环境配置：
ftpserver eth0：192.168.1.11
client eth0：192.168.1.20
设置好防火墙和selinux
firewall-cmd --zone=public --add-port=21/tcp --permanent
sed -i ‘/SELINUX/s/enforcing/permissive/’ /etc/selinux/config
ftpserver主机配置：
yum -y install vsftpd
systemctl enable --now vsftpd
yum -y install ftp
ftp localhost
#使用anonymous免密登录
查看服务运行和本地匿名登录状态
220 服务运行正常
230 匿名登录正常
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
#修改YES为NO
groupadd ftpuser
useradd -s /sbin/nologin ftpuser
chown ftpuser.ftpuser /home/ftpuser
chmod g+wr /home/ftpuser
passwd ftpuser
getsebool -a | grep ftp
setsebool -P ftpd_anon_write on
setsebool -P ftpd_full_access on
setsebool -P tftp_home_dir on
vim /etc/vsftpd/vsftpd.conf
local_root = /home/ftpuser
#添加为新的一行
systemctl restart vsftpd
client主机测试ftp服务：
telnet 192.168.1.11 21
ftp ftp://192.168.1.11