CentOS上FTP的安装和相关配置

骑猪看日落 2022-01-16 22:07 345阅读 0赞

**1.****查看是否安装vsftp**

[![130940_HOoW_174025.jpg][]][130940_HOoW_174025.jpg]

PS:这个图是装好后截得

**2.****yum****安装vsftp**

[![130951_KkDD_174025.jpg][]][130951_KkDD_174025.jpg]

**3.****基于虚拟用户的FTP****架设**

所谓虚拟用户就是没有使用真实的帐户，只是通过某种手段达到映射帐户和设置权限的目的。

1）我们在/etc/vsftpd/vsftpd.conf中做如下CentOS FTP服务配置：  
anonymous\_enable=NO **设定不允许匿名访问**  
local\_enable=YES **设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问。**  
chroot\_list\_enable=YES **使用户不能离开主目录**  
xferlog\_file=/var/log/vsftpd.log **设定vsftpd****的服务日志保存路径**。注意，该文件默认不存在。必须要手动touch出来  
ascii\_upload\_enable=YES  
ascii\_download\_enable=YES **设定支持ASCII****模式的上传和下载功能**。  
pam\_service\_name=vsftpd **PAM****认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证**

以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。默认vsftpd.conf中不包含这些设定项目，需要自己手动添加CentOS FTP服务配置。

guest\_enable=YES **设定启用虚拟用户功能**。  
guest\_username=ftp **指定虚拟用户的宿主用户**。\-**CentOS****中已经有内置的ftp用户了**（可换成其他本地账号）  
user\_config\_dir=/etc/vsftpd/vuser\_conf **设定虚拟用户个人vsftp的CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(****配置文件名=****虚拟用户名)**

2）创建chroot list，将用户ftp加入其中：  
touch /etc/vsftpd/chroot\_list  
echo ftp >> /etc/vsftpd/chroot\_list

3）进行认证：  
首先，安装Berkeley DB工具，很多人找不到db\_load的问题就是没有安装这个包。  
yum install db4 db4-utils  
然后，创建用户密码文本/etc/vsftpd/vuser\_passwd.txt ，注意奇行是用户名，偶行是密码  
yearnfar  
123456  
huaping  
123456  
接着，.生成虚拟用户认证的db文件  
db\_load -T -t hash -f /etc/vsftpd/vuser\_passwd.txt /etc/vsftpd/vuser\_passwd.db  
随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句  
再增加以下两句  
auth required pam\_userdb.so db=/etc/vsftpd/vuser\_passwd  
account required pam\_userdb.so db=/etc/vsftpd/vuser\_passwd  
最后，创建虚拟用户个性CentOS FTP服务文件

mkdir /etc/vsftpd/vuser\_conf/  
vi /etc/vsftpd/vuser\_conf/yearnfar（注：**文件名等于vuser\_passwd.txt里面的账户名，否则下面设置无效**）  
内容如下：  
local\_root=/var/www/html **虚拟用户的根目录**(根据实际修改)  
write\_enable=YES **可写**  
anon\_umask=022 **掩码**  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES

**4.****启动vsftp服务器**

mkdir /var/www/html/ftp

chmod –R 755 /var/www/html

chmod –R 777/var/www/html/ftp

最新的vsftpd要求对主目录不能有写的权限所以html为755 主目录下面的子目录再设置777权限

[![131005_9MNB_174025.jpg][]][131005_9MNB_174025.jpg]

service vsftpd start 开启命令

service vsftpd restart 重启

service vsftpd stop 停止

**5. 常见问题：**

**5.1 553 Could not create file**

一般都是SELinux的问题，设置SELinux的一个值，重启服务器即可。

setsebool -P ftpd\_disable\_trans 1

service vsftpd restart

**5.2 500 OOPS: bad bool value in config file for: write\_enable**

注意你的 CentOS FTP服务文件中保证每一行 最后没有任何空格，一般出错就是在多余的空格上。

**5.3 虚拟用户上传后默认权限为：600，用户无法下载文件**

在配置文件中添加或修改anon\_umask项的值。如anon\_umask=022或000

**6. 使用命令添加ftp用户（与3.3类似）**

**6.1 添加ftp用户，命令格式：**

\#adduser -d /目录路径 -g ftp -s /sbin/nologin 用户名

如使用：\#adduser -d /opt/dongge -g ftp -s /sbin/nologin dongge

增加了一个名为dongge的用户，它的目录属于/opt/dongge下面，属于ftp用户组。此用户是不可以登陆我们终端服务器的。

**6.2 添加密码：**

\#passwd dongge

设置用户名为FTPUSER的用户在目录下可以读写的权限

\#chown -R dongge:ftp /opt/dongge/

**6.3 目录挂载：**

如果我们想把/opt/dongge目录挂到我们的ftp目录下面，可以使用mount命令

\#mount –-bind /opt/dongge /var/ftp/dongge

这样我们就完成了添加用户与挂载目录的配置。

**7. 支持http下载**

编辑/etc/httpd/conf/httpd.conf文件：

\#vi /etc/httpd/conf/httpd.conf

添加如下代码：

Alias /fileshare “/var/ftp/ftpuser1″

Options Indexes MultiViews

AllowOverride None

Order allow,deny

Allow from all

</Directory>

重启httpd服务，即可使用http://your\_ip/fileshare来访问并下载所需要文件：）

转载于:https://blog.51cto.com/fenghe/1013398

[130940_HOoW_174025.jpg]: /images/20220117/59271f2ed1ec4897b9e8e43fa97284bb.png
[130951_KkDD_174025.jpg]: /images/20220117/40fba287f40348bfba0cc260ee6d1083.png
[131005_9MNB_174025.jpg]: /images/20220117/f40a6fbef588440dadac412b04f34106.png