redhat下搭建ftp服务器

1.安装ftp(客户端),vsftpd(服务器端)

#yum install -y vsftpd

2.创建ftp访问帐号（指定家目录，使用密码），锁定guest帐号不能登录shell

不知道是什么原因系统的root,ftp用户都不能成功，只能添加新的用户，（纠结了好久才发现）

#useradd -d /home/guest guest -p
#vim /etc/passwd

找到guest对应的行，将/bin/bash改成/sbin/nologin
3.修改配置
#vim /etc/vsftpd/vsftpd.conf 增加或都将如下设置前的#（注释去掉）
local_enable=YES
write_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
pam_servie_name=/etc/pam.d/vsftpd
userlist_enable=YES
userlist_deny=NO
4.创建锁定帐号的配置文件并添加guest

#echo 'guest'> /etc/vsftpd/chroot_list

5.将guest添加进user_list。
#echo 'guest'>>/etc/vsftpd/user_list
6.启动vsftpd服务,配置自动启动

#service vsftpd start
#chkconfig --level 35 vsftpd on

7.更改selinux安全设置开启ftp_home_dir,并查看设置情况

#setsebool -P ftp_home_dir on
#setsebool -P allow_ftpd_full_access on
#getsebool -a|grep ftp

感受：第一次搭FTP环境，折腾了个把星期。企业版红帽的默认安全设置可真严。
层层把关，你以为可以了，其实可能还有你不知道的安全设置在起作用（比如selinux），在配置文件里已经设置了anon_enable=YES,anon_write_enable=YES,可以还是不能匿名上传，这是selinux在做怪。
还有pam_servie_name=/etc/pam.d/vsftpd，默认是pam_servie_name=vsftpd
网上我看到的关于FTP设置的都是采用默认的，其实这个下面根本就没有vsftpd这个文件，而且对于菜鸟来说怎么会知道这是引用一个关于安全验证的文件呢？它的实际路径是/etc/pam.d/vsftpd
还有关于ftpusers(禁止ftp访问),user_list(允许ftp访问),chroot_list(锁定用户目录)这三个文件也是有关安全的，哪一步出错都不行，所以一定要从根本上弄懂才行。
而且ftpusers,和pam_servie_name的配置不当所导致的登录错误也不一样。user_list,chroot_list的含义是可变的，这要看你的配置文件怎么写了！

有时你看到的错误信息可能只是表像，不要轻信自己的眼睛！

8.problems

     500 OOPS: vsftpd: security: 'one_process_model' is anonymous only

添加或修改vsftpd.conf如下选项

one_process_model=no

    500 OOPS: vsftpd: refusing to run with writable root inside chroot

添加如下选项

allow_writeable_chroot=YES

参考链接：

    http://os.51cto.com/art/201008/221842.htm

    http://www.cnblogs.com/wwufengg/archive/2012/10/29/500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot.html