版权声明
文章源自：
版权声明：本文为CSDN博主「羊村一棵草」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/yangnianlong/article/details/85123155
不和你多BB 直接上实操
使用yum安装ftp
yum -y install vsftpd
更改ftp配置文件
vim /etc/vsftpd/vsftpd.conf
更改配置文件如下
#修改
anonymous_enable=NO #默认YES，改成NO 不允许匿名登录，改完之后需要用户名密码登录
#以下取消注释
anon_mkdir_write_enable=YES #允许匿名用户上传，建立目录
chown_uploads=YES #开启匿名用户上传映射
async_abor_enable=YES #ASCII码支持
ascii_upload_enable=YES #ASCII码支持
ascii_download_enable=YES #ASCII码支持
ftpd_banner=Welcome to blah FTP service. #可自定义的登录标题串
chroot_local_user=YES #限制用户在主目录中操作
在配置文件最下方加入
use_localtime=YES
listen_port=21
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=40000
pasv_max_port=40010
accept_timeout=5
connect_timeout=1
allow_writeable_chroot=YES
建立用户文件
vim /etc/vsftpd/userpass
文件内容
user1 #用户名1
12345 #密码2
testuser #用户名2
testpasswd #密码2
生成用户数据文件
db_load -T -t hash -f /etc/vsftpd/userpass /etc/vsftpd/userpass.db
#据说环境不同可能缺少某些依赖，目前我没碰到过所以不知到却什么，可以百度解决。
设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/userpass.db
修改/etc/pam.d/vsftpd文件
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak #建议先备份一个
vim /etc/pam.d/vsftpd
这个是我的源文件
#%PAM-1.0
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
这个是更改过后的
实际上就是把auth和accout的注释，然后在最下面加两行。
#%PAM-1.0
session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth required pam_shells.so
#auth include password-auth
#account include password-auth
session required pam_loginuid.so
session include password-auth
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/userpass
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/userpass
然后需要创建一个系统用户，用来和ftp的虚拟用户做映射。
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd
然后建立一个虚拟个人用户的配置文件
mkdir /etc/vsftpd/vconf
touch /etc/vsftpd/vconf/leo
编辑空文件
vim /etc/vsftpd/vconf/leo
文件内容如下
local_root=/home/vsftpd/leo/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
建立leo目录
mkdir -p /home/vsftpd/leo/
配置完毕
可选择防火墙策略
临时关闭防火墙 setenforce
systemctl stop firewalld
setenforce 0
或者IPTABLES
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:40010 -j ACCEPT
setsebool -P ftpd_connect_all_unreserved 1
或者FIREWALLD
firewall-cmd --zone=public --add-service=ftp --permanent
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=40000-40010/tcp –permanent
setsebool -P ftpd_connect_all_unreserved 1
开启ftp，设置开机自启
systemctl start vsftpd
systemctl enable vsftpd
先别走，尝试一下能不能用，能不能上传
用户名使用/etc/vsftpd/userpass里面写的用户名密码
要是530登陆不了，试一下这样
vim /etc/vsftpd/vsftpd.conf
pam_service_name=vsftpd #在后面加一行
要是上传不了，看一下主目录下的目录属主属组是这个vsftpd用户么
chown vsftpd:vsftpd leo #把leo目录给vsftpd用户
chmod 777 leo #把权限都给他试试
