CentOS配置FTP(VSFTPD)

標籤：

一、vsftp安裝篇# 安裝vsftpdyum -y install vsftpd# 啟動service vsftpd start# 開啟啟動chkconfig vsftpd on二、vsftp相關命令之服務篇# 啟動ftp服務service vsftpd start# 查看ftp服務狀態service vsftpd status # 重啟ftp服務service vsftpd restart# 關閉ftp服務service vsftpd stop三、vsftp配置篇#進入vsftpd設定檔vim /etc/vsftpd/vsftpd.conf # 禁止匿名使用者anonymous登入anonymous_enable=NO# 允許本機使用者登入local_enable=YES# 讓登入的使用者有寫入權限(上傳，刪除)write_enable=YES# 預設umasklocal_umask=022# 把傳輸記錄的日誌儲存到/var/log/vsftpd.logxferlog_enable=YESxferlog_file=/var/log/vsftpd.logxferlog_std_format=NO# 允許ASCII模式上傳ascii_upload_enable=YES # 允許ASCII模式下載ascii_download_enable=YES# 使用20號連接埠傳輸資料connect_from_port_20=YES# 歡迎標語ftpd_banner=Welcome to use my test ftp server.# 接下來的三條配置很重要# chroot_local_user設定了YES，那麼所有的使用者預設將被chroot，# 也就使用者目錄被限制在了自己的home下，無法向上改變目錄。# chroot_list_enable設定了YES，即讓chroot使用者列表有效。# ★超重要：如果chroot_local_user設定了YES，那麼chroot_list_file# 設定的檔案裡，是不被chroot的使用者(可以向上改變目錄)# ★超重要：如果chroot_local_user設定了NO，那麼chroot_list_file# 設定的檔案裡，是被chroot的使用者(無法向上改變目錄)chroot_list_enable=YES# touch /etc/vsftpd/chroot_list 建立chroot_list_file=/etc/vsftpd/chroot_listuse_localtime=YES# 以standalone模式在ipv4上運行listen=YES# PAM認證服務名，這裡預設是vsftpd，在安裝vsftpd的時候已經建立了這個pam檔案，# 在/etc/pam.d/vsftpd，根據這個pam檔案裡的設定，/etc/vsftpd/ftpusers# 檔案裡的使用者將禁止登入ftp伺服器，比如root這樣敏感的使用者，所以你要禁止別的使用者# 登入的時候，也可以把該使用者追加到/etc/vsftpd/ftpusers裡。pam_service_name=vsftpd# 重啟 vsftpdservice vsftpd restart四、vsftp使用者篇# 建立使用者useradd -d /opt/www -s /sbin/nologin -M aidejin# 設定使用者到檔案夾chown -R aidejin /opt/www# 設定許可權chown -R 777 /opt/www# 添加密碼passwd aidejin -> 密碼 -> 確認密碼五、FTP串連不上，提示讀取目錄失敗該錯誤是由iptables的配置引起的，臨時的解決方案是執行如下命令：modprobe ip_nat_ftp但當你重新啟動伺服器則iptables規則失效，又會出現相同的情況，所以我們需要修改/etc/sysconfig/iptables-config檔案vi /etc/sysconfig/iptables-configIPTABLES_MODULES="ip_nat_ftp"IPTABLES_MODULES_UNLOAD="yes"六、VSFTPD不能上傳檔案查看配置sestatus -b|grep ftp命令列設定setsebool -P ftp_home_dir onsetsebool -P allow_ftpd_anon_write onsetsebool -P allow_ftpd_full_access onsetsebool -P allow_ftpd_use_cifs onsetsebool -P allow_ftpd_use_nfs onservice vsftpd restart 

　　

CentOS配置FTP(VSFTPD)