2020-12-28 CentOS7安装配置vsftpd教程

  1. 安装FTP
    为了能够快速在服务器上传和下载文件,我们需要安装FTP。
    首先查看服务器是否已经安装了FTP:
rpm -q vsftpd

若提示package vsftpd is not installed,则为未安装,执行一下指令:

yum -y install vsftpd
  1. 配置FTP
    (1)将vsftpd的配置文件/etc/vsftpd/vsftpd.conf备份:
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

配置文件最好备份一下,作为多种配置方式的模板。
(2)查看vsftpd.conf中的基本参数:

#禁止匿名用户登陆
anonymous_enable=NO
#允许本地用户(虚拟用户)访问
local_enable=YES
write_enable=YES
local_umask=022
#开启日志记录
xferlog_enable=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
#开启主动模式(常用主动模式,但需要开启20端口)
connect_from_port_20=YES
pasv_enable=NO
#开启被动模式(与主动模式二选一)
#connect_from_port_20=NO
#pasv_enable=YES
#pasv_min_port=50000
#pasv_max_port=60000
#开启异步传输
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
#设置FTP banner
ftpd_banner=Welcome to blah FTP service.
#不允许用户登出主目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
#设定该Vsftpd服务工作在StandAlone模式下
listen=YES
#listen_ipv6=YES
#开启用户列表
userlist_enable=YES
userlist_deny=NO
#设定支持TCP wrapper
tcp_wrappers=YES

(3)系统用户登录FTP
在vsftpd.conf中添加系统用户设置:

#设定登录的系统用户
nopriv_user=ftpuser

在系统中添加新用户并设置密码:

useradd -d /data/yourftp ftpuser
echo ‘123456’ | passwd --stdin ftpuser

启动服务器,即可用客户端登录了:

systemctl start vsftpd
ftp 127.0.0.1

(4)虚拟用户登录FTP
在vsftpd.conf中添加虚拟用户设置:

#设置虚拟用户virtualhost
guest_enable=YES
guest_username=virtualhost
virtual_use_local_privs=YES
pam_service_name=vsftpd
user_config_dir=/etc/vsftpd/virtualconf

添加虚拟用户,可设为禁止登录:

useradd -d /data/yourftp virtualhost -s /sbin/nologin

创建vsftpd日志,更改权限:

touch /var/log/vsftpd.log
chown virtualhost.virtualhost /var/log/vsftpd.log

建立虚拟用户配置文件,与vsftpd.conf中的user_config_dir对应:

mkdir /etc/vsftpd/virtualconf

安装制作虚拟用户数据库文件的db4软件包:

yum install db4

编辑虚拟用户名单:

vim /etc/vsftpd/virtualusers

在其中设定虚拟用户的用户名和密码:
virtual
12345678
生成虚拟用户数据文件:

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

安装pam验证服务:

yum install pam

备份pam中的vsftpd配置文件,与vsftpd.conf中pam_service_name对应:

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vim /etc/pam.d/vsftpd

如果是32位系统则改为:

#%PAM-1.0
auth    sufficient      /lib/security/pam_userdb.so     db=/etc/vsftpd/virtusers
account sufficient      /lib/security/pam_userdb.so     db=/etc/vsftpd/virtusers

如果是64位系统则改为:

#%PAM-1.0
auth    sufficient      /lib64/security/pam_userdb.so     db=/etc/vsftpd/virtusers
account sufficient      /lib64/security/pam_userdb.so     db=/etc/vsftpd/virtusers

定制虚拟用户配置:

vim /etc/vsftpd/virtualconf/virtual

在其中可以定义虚拟用户的初始目录为网站根目录:

local_root=/usr/share/nginx/html

为网站根目录添加权限:

chown -R virtualhost :virtualhost /usr/share/nginx/

另外还可在/etc/vsftpd/chroot_list中添加上限制在主目录的名单。
重启vsftpd服务器:

systemctl restart vsftpd

此时便可以通过虚拟用户访问服务器目录了。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,588评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,456评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,146评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,387评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,481评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,510评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,522评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,296评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,745评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,039评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,202评论 1 343
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,901评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,538评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,165评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,415评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,081评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,085评论 2 352

推荐阅读更多精彩内容