CentOS7 安装vsftp文件服务器

左手的ㄟ右手 2022-06-14 02:46 270阅读 0赞

vsftp 表示 Very Secure File Transfer Protocol Daemon

vsftp 官方网站：[http://vsftpd.beasts.org/][http_vsftpd.beasts.org]

# 1.安装 #

## 1.检测是否已经安装 ##

rpm -qa | grep vsftpd

或

rpm -q vsftpd

## 2.安装vdftp服务器 ##

yum -y install vsftpd

# 2.添加ftp用户 #

下面是添加ftpuser用户，设置根目录为/home/wwwroot/ftpuser,禁止此用户登录SSH的权限，并限制其访问其它目录。

## 1.修改配置文件 ##

修改

vim /etc/vsftpd/vsftpd.conf

将底下三行:

#chroot_list_enable=YES
    # (default follows)
    #chroot_list_file=/etc/vsftpd/chroot_list

改为:

chroot_list_enable=YES
    # (default follows)
    chroot_list_file=/etc/vsftpd/chroot_list

配置文件说明：

anonymous_enable=YES/no 是否允许匿名用户登录 
    
    anonymous_enable=yes/no 是否允许匿名上传文件 
    
    local_enable= YES/no 是否允许本地用户登录 
    
    write_enable= YES/no 是否允许本地用户上传 
    
    guest_enable=yes/no 是否允许虚拟用户登录; 
    
    local_mask=022 设置本地用户的文件生成掩码为022,默认值为077 
    
    dirmessage_enable= YES 设置切换到目录时显示.message隐含文件的内容 
    
    xferlog_enable= YES 激活上传和下载日志 
    
    connect_from_port_20=YES 启用FTP数据端口连接 
    
    pam_service_name=vsftpd 设置PAM认证服务的配置文件名称, 该文件存放在/etc/pam.d目录下 
    
    userlist_enable= YES 允许vsftpd.user_list文件中的用户访问服务器 
    
    userlist_deny= YES 拒绝vsftpd.user_list文件中的用户访问服务器 
    
    listen= YES/no 是否使用独占启动方式(这一项比较重要) 
    
    tcp_wrappers= YES/no 是否使用tcp_wrappers作为主机访问控制方式

## 2.增加用户 ##

增加用户：ftpuser，指向目录/home/wwwroot/ftpuser,禁止登录SSH权限。

useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser

## 3.设置用户口令 ##

passwd ftpuser

## 4.编辑文件chroot\_list: ##

vim /etc/vsftpd/chroot_list

内容为ftp用户名,每个用户占一行,如：

jeiker
    xiao

# 3.服务命令 #

## 1.开启 ##

systemctl start vsftpd

## 2.查看服务状态 ##

systemctl status vsftpd

## 3.重启服务 ##

service vsftpd restart

## 4.设置开机启动 ##

systemctl enable vsftpd

# 4.打开防火墙 #

firewall-cmd --add-service=ftp --permanent

或

firewall-cmd --add-port=21/tcp --permanent

不加permanent的话，重启防火墙此规则会失效.

重启防火墙

firewall-cmd --reload

如果是默认安装vsftpd的话，以下是一些文件的位置约定：

<table> 
 <thead> 
  <tr> 
   <th>目录文件</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>/usr/sbin/vsftpd</td> 
   <td>VSFTPD的主程序</td> 
  </tr> 
  <tr> 
   <td>/etc/rc.d/init.d/vsftpd</td> 
   <td>启动脚本</td> 
  </tr> 
  <tr> 
   <td>/etc/vsftpd/vsftpd.conf</td> 
   <td>主配置文件</td> 
  </tr> 
  <tr> 
   <td>/etc/pam.d/vsftpd</td> 
   <td>PAM认证文件</td> 
  </tr> 
  <tr> 
   <td>/etc/vsftpd.ftpusers</td> 
   <td>禁止使用VSFTPD的用户列表文件</td> 
  </tr> 
  <tr> 
   <td>/etc/vsftpd.user_list</td> 
   <td>禁止或允许使用VSFTPD的用户列表文件</td> 
  </tr> 
  <tr> 
   <td>/var/ftp</td> 
   <td>匿名用户主目录</td> 
  </tr> 
  <tr> 
   <td>/var/ftp/pub</td> 
   <td>匿名用户的下载目录</td> 
  </tr> 
 </tbody> 
</table>

如果要更改默认下载目录，修改`/etc/vsftpd/vsftpd.conf`，加入如下三行：

local_root=/
    chroot_local_user=YES
    anon_root=/

local\_root 表示使用本地用户登录到ftp时的默认目录  
anon\_root 表示匿名用户登录到ftp时的默认目录

[http_vsftpd.beasts.org]: http://vsftpd.beasts.org/