centos6.5上安装配置ftp服务

centos 专栏收录该内容
12 篇文章 0 订阅
一 安装vsftpd

查看是否已经安装vsftpd
# rpm -qa | grep vsftpd

如果没有,就安装,并设置开机启动
# yum -y install vsftpd

# chkconfig vsftpd on

添加一个防火墙例外:


# service iptables restart

基本命令参考
#service vsftpd status查看状态
#service vsftpd start 启动
#serivce vsftpd restart 重启
#service vsftpd stop 停止

二 配置

配置文件在 /etc/vsftpd/vsftpd.conf

用户权限配置说明:

 chroot_local_user=YESchroot_local_user=NO
chroot_list_enable=YES1.所有用户都被限制在其主目录下
2.使用chroot_list_file指定的用户列表,这些用户作为“例外”,不受限制
1.所有用户都不被限制其主目录下
 2.使用chroot_list_file指定的用户列表,这些用户作为“例外”,受到限制
chroot_list_enable=NO1.所有用户都被限制在其主目录下 
2.不使用chroot_list_file指定的用户列表,没有任何“例外”用户
1.所有用户都不被限制其主目录下
 2.不使用chroot_list_file指定的用户列表,没有任何“例外”用户


例如:现在我要让所有用户都限制在其主目录下,而root用户和wx用户不做限制,则进行如下配置

# vi   /etc/vsftpd/vsftpd.conf


其中chroot_list文件不存在

则用vi命令建立,如:

# cd  /etc/vsftpd

# vi  chroot_list

root

wx


配置完毕启动

# service vsftpd start

另外关于文件ftpusers和user_list的说明:

【在/etc/目录下的vsftpd/ftpusers和vsftpd/user-list两个文件与主配置文件中的 "userlist_enable" 和 "userlist_deny" 选项相关。
两个文件中,每个用户名需占用一行。
当userlist_enable为YES时,如果一个用户名在"vsftpd/user_list"文件中,而同时"userlist_deny"选项为"YES",
则该用户在试图登录FTP服务器时,将不能够登录,甚至连输入密码的提示信息都没有,直接被FTP服务器拒绝。
如果一个用户名在"vsftpd/ftpusers"文件中,同时"userlist_deny"选项为"YES",则该用户在试图登录FTP服务器时,
将能看到输入密码的提示,但即使正确输入密码仍然不能登录FTP服务器。
这两文件常用来阻止"root"、"apache"和"www"等系统用户登录FTP服务器以保护系统安全。
至于“两个文件中用户不同会怎样,该用户到底能否登陆”的问题答案是:只要名列这两文件之一的都不能登录。
两个不同文件只是拒绝的时候出现的情况不同,“拒绝”是相同的。】

比方说我们要让root用户可以以ftp的身份登陆,那么从这两个文件中注释掉即可。

=========================================================

三  创建用户

说明:系统自带的用户默认是可以直接进行ftp的,我们也可以单独创建只能ftp的用户

增加用户jack,指向目录/home/jack,禁止登录SSH权限。
useradd  -d /home/jack  -g  ftp  -s  /sbin/nologin  jack

设置用户口令
passwd  jack


四  ftp基本命令

登录 : ftp  192.168.0.130        退出: bye

其它:  在终端输入help命令:



五 问题解决

 <1>centos vsftp 500 OOPS: cannot changedirectory:/home/ftp

  原因是你的CentOS系统安装了SELinux,因为默认下是没有开启FTP的支持,所以访问时都被阻止了。

  //查看SELinux设置

  #getsebool -a|grep ftp

 ftp_home_dir-->off

改为on

# setsebool ftp_home_dir 1

  //再次查看当前状态是否是on的状态

  #getsebool-a|grep ftp

 ftp_home_dir-->on

 //setsebool使用-P参数,无需每次开机都输入这个命令

  #setsebool-P ftp_home_dir 1

  #servicevsftpd restart


 <2>centos vsftpd 553 Could not createfile解决方法

  #setsebool-P allow_ftpd_full_access 1

  命令执行需要一定时间,请耐心等待  记得重启vsftpd


windows上搭建ftp服务,请使用Server-U

  • 1
    点赞
  • 0
    评论
  • 9
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

相关推荐
©️2020 CSDN 皮肤主题: 编程工作室 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值