Centos7 基于vsftpd搭建FTP服务器

待我称王封你为后i 2022-03-19 01:46 340阅读 0赞

### 文章目录 ###

*   *   *   *  软件安装
             *  配置
             *   *  vsftp
                 *  selinux
             *  用户创建
             *  设置防火墙
             *  权限设置（用户的操作权限）
             *  测试

#### 软件安装 ####

*  安装
    
        yum install -y vsftpd
    
    ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1cGVuZ2ZlaTEwMDk_size_16_color_FFFFFF_t_70][]
 *  文件说明
    
        cd /etc/vsftpd/
    
    ![20190214140305815.][]  
    核心文件说明  
    **vsftpd.conf** (主配置文件，核心配置文件)  
    **ftpusers**(黑名单，这个里面的用户不允许访问FTP服务器)  
    **user\_list**(白名单，允许访问FTP服务器的用户列表)
 *  服务配置
    
     *  开机自启动
        
            chkconfig vsftpd on
        
        ![20190214140920490.][]
     *  启动vsftpd服务、查看服务状态、查看监听的端口
        
            service vsftpd start
            ps -ef|grep vsftpd
            netstat -nltp | grep 21
        
        ![20190214141408296.][]

#### 配置 ####

##### vsftp #####

*  进入目录  
    cd /etc/vsftpd/
 *  修改配置文件  
    vim vsftpd.conf
    
     *  禁止匿名登录  
        anonymous\_enable=NO  
        ![20190214141645561.][]
     *  禁止切换用户  
        chroot\_local\_user=YES  
        ![20190214141726809.][]
     *  打开被动模式  
        在配置文件的最后面添加以下配置
        
            pasv_enable=YES
            #允许使用的端口的下限(记得需要在防火墙中开启此范围的端口)
            pasv_min_port=1024
            #允许使用的端口的上限(记得需要在防火墙中开启此范围的端口)
            pasv_max_port=2048
        
        主动模式，被动模式的区别可 [点此][Link 1] 查看
 *  重启vsftpd
    
        service vsftpd restart

##### selinux #####

vi /etc/sysconfig/selinux  
把  
SELINUX=enforcing  
改成  
SELINUX=disabled  
![20190214161142285.][]

保存执行以下指令:  
setenforce 0  
![20190214165253558.][]

#### 用户创建 ####

*  创建用户目录  
    cd /etc/vsftpd/  
    mkdir ftp  
    cd ftp  
    mkdir usera  
    mkdir userb  
    ![20190214144110515.][]
 *  设置文件权限  
    chmod 757 /etc/vsftpd/ftp/usera/  
    chmod 757 /etc/vsftpd/ftp/userb/  
    ![20190214144524357.][]
 *  创建用户
    
        useradd -s /sbin/nologin -d /etc/vsftpd/ftp/usera/ usera
    
    > usera为用户名  
    > /etc/vsftpd/ftp/usera/ 为用户访问的路径
 *  设置密码
    
        passwd usera
    
    > 测试密码使用:123456789
    
    ![20190214145623668.][]
 *  删除用户(仅做记录，这里不执行)  
    userdel -r usera

#### 设置防火墙 ####

*  配置iptables  
    vi /etc/sysconfig/iptables  
    添加以下配置
    
        #开启ftp 21端口的
        -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
        #ftp被动模式下传输数据允许使用端口的上下限 这里的配置要和vsftpd.conf中配置的一致，否则将无法访问
        -A INPUT -p tcp -m state --state NEW -m tcp --dport 1024:2048 -j ACCEPT
 *  重启iptables
    
        systemctl restart iptables.service

#### 权限设置（用户的操作权限） ####

**所谓的用户对ftp中文件的操作权限，即为对应目录的权限**  
如只允许用户下载（读），那么就执行如下设置:  
chmod 755 /etc/vsftpd/ftp/usera/  
如允许用户下载删除（读、写），那么就执行如下设置:  
chmod 757 /etc/vsftpd/ftp/usera/

#### 测试 ####

window下打开我的电脑，在路径输入框输入: [ftp://ip][ftp_ip]:端口 如: [ftp://192.168.1.129:21][ftp_192.168.1.129_21] 输入用户密码  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1cGVuZ2ZlaTEwMDk_size_16_color_FFFFFF_t_70 1][]

即可对该目录下的文件进行增删改操作  
![20190214164033480.][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1cGVuZ2ZlaTEwMDk_size_16_color_FFFFFF_t_70]: /images/20220319/6b744d15c2074fecadcfd44a68eca3c7.png
[20190214140305815.]: /images/20220319/9d10c4d9d635481ab517a13c85afb337.png
[20190214140920490.]: /images/20220319/fb0841470f1243b1afe3109c7f465b3b.png
[20190214141408296.]: /images/20220319/5027fa9270f3409cac46dae6957ee893.png
[20190214141645561.]: /images/20220319/7bd80474f23746f6adc71c007065dfd0.png
[20190214141726809.]: /images/20220319/0cf89c27799d4e5ba765c80ec9ebac5a.png
[Link 1]: http://www.cnblogs.com/xiaohh/p/4789813.html
[20190214161142285.]: /images/20220319/05f5bc6c3755425a80d369d21f53799c.png
[20190214165253558.]: /images/20220319/5a7fecd04b5346f788d06db64400edd7.png
[20190214144110515.]: /images/20220319/6d6ce65b942b45d39166492258e935a1.png
[20190214144524357.]: /images/20220319/5bd65e4367034b52b43b8ba01114dc0d.png
[20190214145623668.]: /images/20220319/b31b991d4e6a49b9b9788aebcdd052ec.png
[ftp_ip]: ftp://ip
[ftp_192.168.1.129_21]: ftp://192.168.1.129:21
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1cGVuZ2ZlaTEwMDk_size_16_color_FFFFFF_t_70 1]: /images/20220319/b17a3771559745e59572dc44814d826c.png
[20190214164033480.]: /images/20220319/804bc160878c4e0da8a3887fc4df7734.png