centos root登陆ftp

CentOS配制FTP服务器，并且能用root权限登录  

2011-01-12 17:00:36|  分类： 运维|举报|字号 订阅

步骤如下： 
1、运行yum install vsftpd命令 
具体的细节如下：(如果无法更新，你先配置能访问互联网，我有文档叫 CentOS 在 VMware下，如何联网到Internet的解决办法 可以解决无法上网的问题) 
[root@localhost ~]# yum install vsftpd 
Setting up Install Process 
Parsing package install arguments 
Resolving Dependencies 
--> Running transaction check 
---> Package vsftpd.i386 0:2.0.5-12.el5 set to be updated 
filelists.xml.gz          100% |=========================| 648 kB    02:46    
http://ftp.hostrino.com/pub/centos/5.2/os/i386/repodata/filelists.xml.gz: [Errno 4] Socket Error: timed out 
Trying other mirror. 
filelists.xml.gz          100% |=========================| 2.8 MB    00:21    
filelists.xml.gz          100% |=========================| 1.1 MB    00:12    
filelists.xml.gz          100% |=========================| 132 kB    00:01    
filelists.xml.gz          100% |=========================|  150 B    00:00    
--> Finished Dependency Resolution 

Dependencies Resolved 

============================================================================= 
Package                Arch      Version          Repository        Size 
============================================================================= 
Installing: 
vsftpd                  i386      2.0.5-12.el5    base              137 k 

Transaction Summary 
============================================================================= 
Install      1 Package(s)        
Update      0 Package(s)        
Remove      0 Package(s)        

Total download size: 137 k 
Is this ok [y/N]: y 
Downloading Packages: 
(1/1): vsftpd-2.0.5-12.el 100% |=========================| 137 kB    00:01    
warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID e8562897 
Importing GPG key 0xE8562897 "CentOS-5 Key (CentOS 5 Official Signing Key) <centos-5-key@centos.org>" from http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 
Is this ok [y/N]: y 
Running rpm_check_debug 
Running Transaction Test 
Finished Transaction Test 
Transaction Test Succeeded 
Running Transaction 
  Installing: vsftpd                      ######################### [1/1] 

Installed: vsftpd.i386 0:2.0.5-12.el5 
Complete! 
[root@localhost ~]# 
2、将 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root这一行注释掉 
# root 
3、执行以下命令 
# setsebool -P ftpd_disable_trans=1  

修改/etc/vsftpd/vsftpd.conf,在最后一行处添加local_root=/ 

4、service vsftpd  restart 

ftp服务器就可以使用了。 
（实在不行执行setenforce 0）
********************************************************************* 


一下是对配置文件中一些参数的说明: 
centOS vsftpd建FTP,配置文件有三: 
/etc/ftpusers 
/etc/vsftpd.user_list 
/etc/vsftpd/vsftpd.conf      这个是主配置文件,, 

/etc/vsftpd/vsftpd.conf  vsftpd.conf 默认配置: 

anonymous_enable=YES            允许匿名登录local_enable=YES                  允许本地用户登录 
write_enable=YES                      开放本地用户写权限 
local_umask=022                        设置本地用户生成文件的掩码为022 
#anon_upload_enable=YES          此项设置允许匿名用户上传文件 
#anon_mkdir_write_enable=YES  开启匿名用户的写和创建目录的权限 
dirmessage_enable=YES            当切换到目录时，显示该目录下的.message隐藏文件的内容 
xferlog_enable=YES                    激活上传和下载日志 
connect_from_port_20=YES        启用FTP数据端口的连接请求 
#chown_uploads=YES                是否具有上传权限.  用户由chown_username参数指定。 
#chown_username=whoever        指定拥有上传文件权限的用户。此参数与chown_uploads联用。 
#xferlog_file=/var/log/vsftpd.log 
xferlog_std_format=YES              使用标准的ftpd xferlog日志格式 
#idle_session_timeout=600          此设置将在用户会话空闲10分钟后被中断 
#data_connection_timeout=120    将在数据连接空闲2分钟后被中断 
#ascii_upload_enable=YES        启用上传的ASCII传输方式 
#ascii_download_enable=YES    启用下载的ASCII传输方式 
#ftpd_banner=Welcome to blah FTP service 设置用户连接服务器后显示消息 
#deny_email_enable=NO  此参数默认值为NO。当值为YES时，拒绝使用banned_email_file参数指定文件中所列出的e-mail地址用户登录。 
#banned_email_file=/etc/vsftpd.banned_emails 指定包含拒绝的e-mail地址的文件. 
#chroot_list_enable=YES    设置本地用户登录后不能切换到自家目录以外的别的目录 
#chroot_list_file=/etc/vsftpd.chroot_list 
#ls_recurse_enable=YES 
pam_service_name=vsftpd 设置PAM认证服务的配置文件名称，该文件存放在/etc/pam.d/ 
userlist_enable=YES    此项配置/etc/vsftpd.user_list中指定的用户也不能访问服务器，若添加userlist_deny=No,则仅仅/etc/vsftpd.user_list文件中的用户可以访问，其他用户都不可以访问服务器。如过userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/vsftpd.user_list中指定的用户不可以访问服务器，其他本地用户可以访问服务器。 
listen=YES              指明VSFTPD以独立运行方式启动 
tcp_wrappers=YES        在VSFTPD中使用TCP_Wrappers远程访问控制机制，默认值为YES