CentOS 7搭建vsftp服务

CentOS 7搭建vsftp服务

1. 安装前准备

• 关闭防火墙或者开端口权限。一般是firewalld或者iptables。

systemctl stop firewalld
systemctl disable firewalld

• 关闭sellinux

临时关闭

setenforce 0

重启机器关闭

vi /etc/selinux/config
修改
SELINUX=disabled

查看是否关闭

getenforce

2. 安装vsftpd

yum install -y vsftpd ftp
systemctl start vsftpd
systemctl enable vsftpd

3. 配置vsftpd

• 创建vsftpd使用的系统用户，主目录为/home/vsftpd，禁止ssh登录。创建之后所有虚拟用户使用这个系统用户访问文件。

useradd vsftpd -d /home/vsftpd -s /bin/false

• 创建虚拟用户主目录，比如虚拟用户叫ftp1，执行下面的命令。

mkdir -p /home/vsftpd/ftp1
chmod 755 /home/vsftpd/ftp1
chown vsftpd.vsftpd /home/vsftpd/ftp1

• 创建这个虚拟用户

vi /etc/vsftpd/loginusers.conf
增加
ftp1
123456

这样就创建了ftp1这个虚拟用户，密码为123456

• 根据这个文件创建数据库文件

db_load -T -t hash -f /etc/vsftpd/loginusers.conf /etc/vsftpd/loginusers.db
chmod 600 /etc/vsftpd/loginusers.db

• 启用这个数据库文件

vi /etc/pam.d/vsftpd
注释掉所有内容后，增加下面的内容

auth    sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/loginusers

• 创建虚拟用户配置文件

mkdir /etc/vsftpd/userconf
vi /etc/vsftpd/userconf/ftp1    # 这里的文件名称必须与虚拟用户名一致
增加下面的内容
# 设置登录后禁锢的目录
local_root=/home/vsftpd/ftp1/
# 开放写权限
write_enable=YES
# 开放下载权限
anon_world_readable_only=no
# 开放上传权限
anon_upload_enable=yes
# 开放创建目录的权限
#anon_mkdir_write_enable=yes
# 开放删除和重命名的权限
anon_other_write_enable=yes

• 最后修改主配置文件

vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/userconf
allow_writeable_chroot=YES

# 以下是跟被动模式相关配置：
pasv_enable=yes # 被动模式启动
pasv_max_port=10250 # 启动的最大端口
pasv_min_port=10240 # 启动的最小端口
# 端口设置需要防火墙开启、华为云需要配置安全组
pasv_address=114.1*6.*1.*7 # 华为云主机的IP，改为你自己的运服务器IP
pasv_addr_resolve=yes # 配合pasv_address开启允许欺骗

配置介绍：

• • anonymous_enable=NO 禁止匿名用户登录
• • chroot_local_user=YES 禁止用户访问除主目录以外的目录
• • ascii_upload_enable=YES ascii_download_enable=YES 设定支持ASCII模式的上传和下载功能
• • guest_enable=YES 启动虚拟用户
• • guest_username=vsftpd 虚拟用户使用的系统用户名
• • user_config_dir=/etc/vsftpd/userconf 虚拟用户使用的配置文件目录
• • allow_writeable_chroot=YES 最新版的vsftpd为了安全必须用户主目录（也就是/home/vsftpd/ftp1）没有写权限，才能登录，或者使用
• • allow_writeable_chroot=YES

• 最后重启服务使配置生效

systemctl restart vsftpd

4. 登录测试

• shell 查看

# sudo su - vsftpd
# pwd
/home/vsftpd/ftp1
# ls
111.pdf

5. 参考文档

# 华为云Centos 7.4安装、配置FTP服务器vsftpd
https://blog.csdn.net/qiantanlong/article/details/82909865

# centos7安装vsftp配置虚拟用户，详细介绍，亲测完美！
https://blog.csdn.net/will0532/article/details/79175478

# CentOS 7搭建vsftp(虚拟用户方式登录)
http://www.cnblogs.com/wsjhk/p/8311037.html