centos 6 下安装vsFtp详细步骤,centos 6 vsFtp问题汇总

女爷i 2022-08-06 06:18 621阅读 0赞

\---备注：下面整理的比较乱..

安装vsftpd  
1、以管理员（root）身份执行以下命令

yum install vsftpd  
2、设置开机启动vsftpd ftp服务

chkconfig vsftpd on  
3、启动vsftpd服务

\---------------这个时候就可以使用匿名访问ftp了----------------  
             service vsftpd start  
             管理vsftpd相关命令：

停止vsftpd:  service vsftpd stop

重启vsftpd:  service vsftpd restart

配置防火墙  
            打开/etc/sysconfig/iptables文件

vi /etc/sysconfig/iptables  
           在REJECT行之前添加如下代码

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT  
          保存和关闭文件，重启防火墙

service iptables start  
\-------------------上面代码应该是为了开放 21端口，我这里没有用到-----------------  
4、配置vsftpd服务器  
      默认的配置文件是/etc/vsftpd/vsftpd.conf，你可以用文本编辑器打开。

vi /etc/vsftpd/vsftpd.conf  
      添加ftp用户  
      下面是添加ftpuser用户，设置根目录为/home/wwwroot/ftpuser,禁止此用户登录SSH的权限，并限制其访问其它目录。

１、修改/etc/vsftpd/vsftpd.conf

将底下三行

\#chroot\_list\_enable=YES  
         \# (default follows)  
         \#chroot\_list\_file=/etc/vsftpd/chroot\_list  
           改为  （去掉了注释）

chroot\_list\_enable=YES  
           \# (default follows)  
           chroot\_list\_file=/etc/vsftpd/chroot\_list  
           禁止匿名用户访问：

anonymous\_enable=YES,将YES改为NO  
            在文件末尾加如下的设置：

pasv\_enable=YES ;允许被动模式  
            pasv\_min\_port=10000 ；被动模式使用端口范围  
             pasv\_max\_port=10010  
            local\_max\_rate=200000 ；用户宽带限制 （未测试）  
            chroot\_local\_user=YES ；禁用户离开主目录（未测试）  
              注意：设置pasv端口后，需要修改防火墙，如在centOs里，修改如下：  
             iptables -A RH-Firewall-1-INPUT -p tcp --dport 10000:10010 -j ACCEPT  
5、增加用户ftpuser，指向目录/home/wwwroot/ftpuser,禁止登录SSH权限。

useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser  
6、设置用户口令

passwd ftpuser   （ftpuser）  
7、编辑文件chroot\_list:

vi /etc/vsftpd/chroot\_list  
内容为ftp用户名,每个用户占一行,如：

jlins  
john

6、重新启动vsftpd

service vsftpd restart  
 ------------------------------------------  
这个时候 使用 vsftpd vsftpd报错：  
错误：  已经从服务器断开  
错误：  连接失败  
状态：  正在等待重试... (还将重试 20 次)  
错误：  连接失败  
错误：  被用户中断!  
状态：  正在连接 10.187.216.28 ...  
状态：  已经连接到 10.187.216.28:0。正在等待欢迎信息...  
响应：  220 (vsFTPd 2.2.2)  
命令：  USER ftpuser  
响应：  331 Please specify the password.  
命令：  PASS \*\*\*\*\*\*\*  
响应：  500 OOPS: cannot change directory:/home/wwwroot/ftpuser  
错误：  连接失败  
\----------------------------  
但客户端访问提示如下错误：

500 OOPS: cannot change directory:/home/ftp

原因是他的CentOS系统安装了SELinux，因为默认下是没有开启FTP的支持，所以访问时都被阻止了。

\------------------------下面是另外一种解决方式--------------------

到网上查了下，是selinux的配置问题，两种方法解决：

1、setsebool -P ftp\_home\_dir on 之后再运service vsftpd restart

或 setsebool -P ftpd\_disable\_trans on 之后再运service vsftpd restart 也行

2、关闭selinux

修改/etc/selinux/config文件或/etc/syscofnig/selinux设置SELINUX= disabled ，然后重启

具体运行命令

\[root@localhost wwwroot\]\# **setsebool -P ftp\_home\_dir on **  
\[root@localhost wwwroot\]\# **service vsftpd restart**

\------------配置完全上面的之后再次出现 550 Create directory operation failed. (在修改的过程中失误关闭了 service iptables stop 如果需要可以重新启动)  
解决方法如下  
第一步、**给目录配置 777权限**  
第二步、**关闭SELinux方法 **  
\# vi /etc/selinux/config    
将 SELINUX=XXX -->XXX 代表级别   
改为   
SELINUX=disabled   
   
重启就OK了! (注意;这里的重新启动是重新启动服务器!!!!!)  
如果不想重新启动服务器可以使用如下命令：   
setenforce 0

然后在重新启动 vsftpd

原文地址：[http://www.itmmd.com/201410/72.html][http_www.itmmd.com_201410_72.html]   
该文章由 [android开发][android] 整理发布,转载须标明出处。。

[http_www.itmmd.com_201410_72.html]: http://www.itmmd.com/201410/72.html
[android]: http://www.itmmd.com/mobile.html