Linux CentOS安装搭建FTP文件服务

小咪咪 2021-09-30 12:58 413阅读 0赞

本文环境：centos7，IP=192.168.1.11

**1.安装vsftpd和默认配置启动**

1.1 安装vsftpd

yum install -y vsftpd

1.2 启动vsftpd

systemctl start vsftpd

查看vsftpd状态和运行

systemctl status vsftpd

或者通过端口占用查看

netstat -nltp | grep 21

**2.配置vsftpd**

2.1 配置路径

vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：

*  vsftpd.conf 为主要配置文件
 *  ftpusers 配置禁止访问 FTP 服务器的用户列表
 *  user\_list 配置用户访问控制

以下需要修改vsftpd.conf，所以都是基于使用

vim /etc/vsftpd/vsftpd.conf

**2.2 配置端口**

2.2.1 添加要更改的监听端口，可以在最下面添加配置

#remote_charset=CP1251
    #
    # Enable this options if you have double "я"
    #
    #double_377=0
    
    listen_port=221

保存退出

2.2.2 修改系统端口管理的services

vim /etc/services

将默认的21端口更改成自己的端口

# 21 is registered to ftp, but also used by fsp
    ftp 221/tcp
    ftp             221/udp          fsp fspd

2.3 禁用匿名用户

# 禁用匿名用户将 YES 改为 NO

anonymous_enable=NO

2.4 禁止用户切换目录

# 禁止切换根目录，解除注释

chroot_local_user=YES

3 重新启动vsftpd

systemctl restart vsftpd

注意：可能很多人和我一样，遇到一个无法正常启动的原因，如下解决。

a. 粗暴关闭防火墙或者放开端口

systemctl stop Firewalld

b. 关闭Linux新安全子系统SELinux(Security-Enhanced Linux)

查看SELinux运行状态

sestatus -v

SELinux status:  enabled就是开启的;disabled就是关闭

开启的时候我们还需要看它的模式(Current mode),它有三种模式

enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了；

permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type 的存取；

disabled：关闭，SELinux 并没有实际运作。

所以我们更改模式即可解决：

setenforce 0

优点：一条语句及时生效；

缺点：系统重起后恢复为enforcing模式。（可以自行搜索开机不恢复的方式，修改/etc/selinux/config文件，需要重启机器，此处就不罗列了）

此时再重启vsftpd，应该运行成功。

**4. 添加FTP用户和管理**

4.1 创建一个用户 `ftpuser`

useradd ftpuser

为用户 ftpuser 设置密码

echo "password" | passwd ftpuser --stdin

4.2 限制ftpuser仅有ftp访问权限

限制用户 `ftpuser`只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser

4.3 为ftpuser分配主目录

为用户 `ftpuser`创建主目录并约定：

`    /data/ftp` 为主目录, 该目录不可上传文件   
`    /data/ftp/pub` 文件只能上传到该目录下

创建相关的目录

mkdir -p /data/ftp/pub

4.4 设置访问权限

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

设置用户主目录

usermod -d /data/ftp ftpuser

**5 访问ftp，验证ftp**

可以通过资源管理器或者浏览器访问：

ftp://ftpuser:password@192.168.1.11/pub

5.1 常见问题解决

很多时候服务正常启动了，但是死活连不上，需要查看防火墙状态，是否是防火墙阻碍了

systemctl status Firewalld

好，那我们停掉防火墙

systemctl stop Firewalld

可能出现了好转，服务能访问了，但是咱们想防火墙不能随便关，是否可以一起存在呢，开放端口可以吗？

↓注意：先打开防火墙，然后执行一下命令，每次cmd更改，都需要reload规则。

firewall-cmd --zone=public --add-port=21/tcp --permanent
    firewall-cmd --zone=public --add-port=21/udp --permanent
    
    firewall-cmd   --reload

干脆来一个全的，21的端口开放。可能有人还会遇到我一样的问题，不行。。。，是不是防火墙会拦住服务呢？

firewall-cmd --zone=public --add-service=ftp --permanent
    
    firewall-cmd   --reload

终于，我这的问题解决了。

总结：本人遇到的问题，从网站上罗列下来的随笔。

转载于:https://www.cnblogs.com/DjangoBlogs/p/11024472.html

Linux CentOS安装搭建FTP文件服务

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 CentOS7-搭建Ftp服务

相关 Linux搭建FTP服务

相关 Centos Linux系统使用vsftpd搭建ftp服务

相关 Linux——在centos服务器上搭建一个ftp服务

相关 linux中搭建FTP服务

相关 Linux搭建ftp服务

相关 Linux 搭建 Ftp 服务

相关 Linux下搭建FTP服务

相关 Linux CentOS安装搭建FTP文件服务

相关 linux搭建FTP服务