一、 vsftpd 安装
- 安装
//
# yum -y install vsftpd
- 开启
# service vsftpd start //systemctl start vsftpd.service
- 添加用户
# useradd ftpuser -d /ftpfile -s /sbin/nologin //参数的作用参考（FTP用户及密码修改）
//-d / ftpfile 设定ftpuser的主目录
//-s /sbin/nologin 指定ftpuser只能ftp登录，不能telnet
-权限修改
# chown -R ftpuser.ftpuser /ftpfile //修改ftpfile权限
# passwd ftpuser //修改ftpuser密码
#cd ftpfile
#mkdir ftp
//执行权限授予命令
# chmod 755 -R /ftpfile
# chmod 777 -R /ftpfile/ftp
//两个目录的所有者和权限
drwxr-xr-x 3 wbn ftpuser 4096 9月 24 22:14 ftpfile. //已将用户
名修改为wbn. (参考ftp用户及密码修改)
drwxrwxrwx 2 wbn ftpuser 4096 9月 24 22:14 ftp
配置
- etc/vsftpd /chroot_list
//
# cd /etc/vsftpd
# vim chroot_list
---vim chroot_list---
wbn
:wq
- /etc/selinux/config
//
# vim /etc/selinux/config
---vim config---
SELINUX = disabled
:wq
- /etc/vsftpd/vsftpd.conf
# vim /etc/vsftpd/vsftpd.conf
---vim vsftpd.conf---
#(当本地用户登入时，将被更换到定义的目录下，默认值为各用户的家目录)
local_root=/ftpfile/ftp
#(使用匿名登入时，所登入的目录)
anon_root=/ftpfile/ftp
#(默认是GMT时间，改成使用本机系统时间)
use_localtime=YES
#(不允许匿名用户登录)
anonymous_enable=NO
#(允许本地用户登录)
local_enable=YES
#(本地用户可以在自己家目录中进行读写操作)
write_enable=YES
#(本地用户新增档案时的umask值)
local_umask=022
#(如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启)
dirmessage_enable=YES
#(是否启用上传/下载日志记录。如果启用，则上传与下载的信息将被完整纪录在xferlog_file 所定义的档案中。预设为开启。)
xferlog_enable=YES
#(指定FTP使用20端口进行数据传输，默认值为YES)
connect_from_port_20=YES
#(如果启用，则日志文件将会写成xferlog的标准格式)
xferlog_std_format=YES
#(这里用来定义欢迎话语的字符串)
ftpd_banner=Welcome to mmall FTP Server
#(用于指定用户列表文件中的用户是否允许切换到上级目录)
chroot_local_user=NO
#(设置是否启用chroot_list_file配置项指定的用户列表文件)
chroot_list_enable=YES
#(用于指定用户列表文件)
chroot_list_file=/etc/vsftpd/chroot_list
#(设置vsftpd服务器是否以standalone模式运行，以standalone模式运行是一种较好的方式，此时listen必须设置为YES，此为默认值。建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效，若设置为NO，则vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制)
listen=NO (如果listen_ipv6=YES,否认=YES)
#(虚拟用户使用PAM认证方式，这里是设置PAM使用的名称，默认即可，与/etc/pam.d/vsftpd对应) userlist_enable=YES(是否启用vsftpd.user_list文件，黑名单,白名单都可以
pam_service_name=vsftpd
#(被动模式使用端口范围最小值) 范围可以自己写 0-65535
pasv_min_port=40000
#(被动模式使用端口范围最大值)
pasv_max_port=40080
#(pasv_enable=YES/NO（YES）
pasv_enable=YES
#允许用户有写的权限
allow_writeable_chroot=YES
- 防火墙
# vim /etc/sysconfig/iptables
添加下面这6行：
其中 ftp默认端口21
pasv 端口40000/408000（这个不固定）
---vim iptables---
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 40000:40080 -j ACCEPT
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 40000:40080 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
:wq
重启 iptables
# service iptables restart
- 阿里云安全组配置
控制台 - >云服务器ECS -> 安全组 -> 安全组规则 -> 入方向 -> 添加安全组规则
添加两个安全组
填写必须的选项
*端口范围：20/21
*授权对象：0.0.0.0/0
填写必须的选项
*端口范围：40000/40080
*授权对象：0.0.0.0/0
测试
//重启 vsftpd
#service vsftpd restart
- 安装ftp
# yum -y install ftp
- 用ftp 登录
[root@iZbp18jgl46lqey7itpmhzZ vsftpd]# ftp localhost
Trying 127.0.0.1...
Connected to localhost (127.0.0.1).
220 Welcome to bien FTP service.
Name (localhost:root): wbn
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
//230 代表登录成功，如果是530，参考文章 ftp vsftpd 530 login incorrect
