CentOS7安装vsftpd
最近又用到ftp了,摸索了一下终于安装成功,记录下安装过程,本次使用的操作系统为 CentOS7,ftp使用vsftpd。
安装vsftpd
yum install -y vsftpd
配置vsftpd
vsftpd的配置文件路径为:/etc/vsftpd/vsftpd.conf
打开此文件,调整一些配置:
vim /etc/vsftpd/vsftpd.conf
设置不允许匿名访问
anonymous_enable=NO
如下图:
设置允许ascii上传和下载
ascii_upload_enable=YES
ascii_download_enable=YES
如下图:
设置用户只可访问为其基本的主目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
如下图:
设置ftp服务端口和空闲连接超时时间
listen_port=8031
如下图:
设置空闲连接超时时间 (单位:秒)
idle_session_timeout=300
如下图:
启用虚拟用户
guest_enable=YES
guest_username=ftpuser
user_config_dir=/etc/vsftpd/vuser_conf
设置被动模式随机端口范围
pasv_min_port=50000
pasv_max_port=51000
如下图,我设置的端口范围为:50000 至 51000,此范围可调整
其他一些配置
allow_writeable_chroot=YES
use_localtime=YES
virtual_use_local_privs=YES
accept_timeout=5
connect_timeout=1
如下图:
配置用户
创建vsftpd目录
mkdir /home/vsftpd
配置ftpuser
groupadd ftpuser
useradd -g ftpuser -M -d /home/vsftpd -s /sbin/nologin ftpuser
设置ftpuser的密码
passwd ftpuser
执行上面命令后,会提示输入密码,根据提示输入,并重复确认即可
将vsftpd目录的权限转给ftpuser
chown -R ftpuser:ftpuser /home/vsftpd
创建ftp用户
打开文件:vuser_passwd,此文件位于 /etc/vsftpd 目录内
vim /etc/vsftpd/vuser_passwd
在 vuser_passwd 中添加 ftp 用户账号和密码,文件中,奇数行为账号,偶数行为密码,如下图,创建了一个ftp账号,用户名为 hy,密码为 hy123:
创建ftp用户的目录,并设置访问权限
mkdir -p /home/vsftpd/hy
chmod 755 -R /home/vsftpd
生成虚拟用户数据文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db
设置用户数据文件访问权限
chmod 600 /etc/vsftpd/vuser_passwd.db
配置pam认证
查看系统位数
查看系统是64位还是32位,不同位数的系统,后续配置有所差别
getconf LONG_BIT
如下图,我的系统是64位:
先配置原始pam文件,再创建一个新文件,并将下面的命令写入文件
下面的命令根据系统位数选择即可,不需全部写入:
64位系统:
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
32位系统:
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
写文件
mv /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vim /etc/pam.d/vsftpd
如下图,
创建虚拟用户,并配置目录
mkdir -p /etc/vsftpd/vuser_conf
vim /etc/vsftpd/vuser_conf/hy
将下方内容写入文件:
local_root=/home/vsftpd/hy
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
创建文件chroot_list,并写入ftp用户名
vim /etc/vsftpd/chroot_list
配置SELINUX和防火墙
设置SELinux对vsftp放行
setsebool -P ftpd_full_access on
配置iptables,写入规则
vim /etc/sysconfig/iptables
在iptables中写入以下规则:
-A INPUT -m state --state NEW -m tcp -p tcp --dport 8031 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 50000:51000 -j ACCEPT
其中,8031,是我的ftp对外端口,而50000:51000是上面配置的随机端口范围。
如果是测试环境,也可直接关闭 SELinux (不安全,不推荐此方法)
打开SELinux 配置文件:
vim /etc/selinux/config
修改配置:文章来源:https://www.toymoban.com/news/detail-438718.html
SELINUX=disabled
如下图:
文章来源地址https://www.toymoban.com/news/detail-438718.html
配置完成,启动ftp即可,以下是一些命令
#启动
systemctl start vsftpd.service
#重启
systemctl restart vsftpd.service
#停止
systemctl stop vsftpd.service
#查看状态
systemctl status vsftpd.service
#设置开机启动
systemctl enable vsftpd.service
到了这里,关于CentOS7安装vsftpd的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!