1,关闭防火墙,selinux=disabled,重启生效
2,安装
yum install -y vsftpd
yum install -y ftp
3,修改配置文件/etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_std_format=YES
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
use_localtime=YES
listen_port=21
allow_writeable_chroot=YES
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=10060
pasv_max_port=10090
accept_timeout=5
connect_timeout=1
4,创建虚拟用户(仅用作ftp上传下载的非linux系统用户)
vi /etc/vsftpd/virtusers
chris
123456
chang
123456
建两个虚拟用户的配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
#这里建立两个虚拟用户配合文件
touch chris chang
#建立用户根目录
mkdir -p /home/vsftpd/{chris,chang}
#编辑chris用户配置文件,内容如下,其他用户类似
vi chris
local_root=/home/vsftpd/chris/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
5,生成用户数据库文件,非常重要
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
#设定PAM验证文件,并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db
6,修改/etc/pam.d/vsftpd
# 修改前先备份
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
# 将auth及account的所有配置行均注释掉,不注释可能会需要反复输入密码验证
vi /etc/pam.d/vsftpd
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
# 如果系统为32位,上面改为lib
7,建系统用户vsftpd
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd
8,重启及测试
systemctl restart vsftpd
参考:
https://blog.csdn.net/the_victory/article/details/52192085