centos 安装配置vsftp 教程

古城微笑少年丶 2024-04-20 08:23 76阅读 0赞

一、 检查服务器是否已经安装  
\#rpm  -qa  |grep   vsftpd

二、安装  
如果输入上面的命令提示没有，那么进行安装  
\#yum install  -y  vsftpd

三、检查服务是否正常启动  
1、启动 vsftp 服务  
\#systemctl   start  vsftpd  
2、检查服务是否正常启动  
\#ps -ef|grep vsftpd

![SouthEast][]

这个表示ftp 已经正常启动  
3、把服务添加到开机启动项  
\#systemctl   enabled  vsftpd  
四、修改 配置文件  
1、进到安装vsftpd安装目录  
\#cd  /etc/vsftpd   
2、编辑 vsftpd.conf 配置文件   
\# vi vsftpd.conf  修改 一下几个地方  
分别打开：  
    
      anonymous\_enable=NO   
      write\_enable=YES    
      local\_enable=YES     
      chroot\_local\_user=YES   
      pam\_service\_name=vsftpd：  
      listen=no   
添加一下 内容：  
userlist\_enable=YES  
tcp\_wrappers=YES  
allow\_writeable\_chroot=YES  
anon\_root=/home/test  
保存退出

五、配置文件说明  
配置的选项及说明  
1、 核心设置   
 local\_enable=YES    //允许本地用户登录  
 write\_enable=YES   //本地用户的写权限  
 local\_umask=022    //使用FTP的本地文件权限,默认为077，一般设置为022  
 pam\_service\_name=vsftpd   //验证方式  
 connect\_from\_port\_20=YES  //启用FTP数据端口的数据连接  
 listen=yes               // 以独立的FTP服务运行  
 listen\_port=23          //修改连接端口  
2、匿名登录设置  
 anon\_upload\_enable=YES         // 如果允许匿名登录，是否开启匿名上传权限  
 anon\_mkdir\_write\_enable=YES   //如果允许匿名登录，是否允许匿名建立文件夹并在文件夹内上传文件  
 anon\_other\_write\_enable=yes   // 如果允许匿名登录，匿名帐号可以有删除的权限  
 anon\_world\_readable\_only=no    //如果允许匿名登录，匿名的下载权限，匿名为Other,可设置目录/文件属性控制  
 anon\_max\_rate=30000            // 如果允许匿名登录，限制匿名用户传输速率,单位bite  
3、限制登录    
userlist\_enable=yes      //用userlist来限制用户访问  
userlist\_deny=no          //名单中的人不允许访问  
userlist\_file=/etc/vsftpd/userlist\_deny.chroot     //限制名单文件放置的路径  
4、限制目录  
 chroot\_local\_user=yes   //限制所有用户都在家目录  
 chroot\_list\_enable=YES   //调用限制在家目录的用户名单  
 chroot\_list\_file=/etc/vsftpd/chroot\_list   //限制在家目录的用户名单所在路径  
   
5、日志设置  
 xferlog\_file=/var/log/vsftpd.log   //日志文件路径设置  
xferlog\_std\_format=YES    // 使用标准的日志格式  
    
6、安全设置   
  idle\_session\_timeout=600  //用户空闲超时,单位秒  
  data\_connection\_timeout=120   //数据连接空闲超时,单位秒  
  accept\_timeout=60    //将客户端空闲1分钟后断开  
  local\_max\_rate=10000  //本地用户传输速率,单位bite  
  max\_clients=100      //FTP的最大连接数  
  max\_per\_ip= 3       //每IP的最大连接数  
    
7、被动模式设置  
  pasv\_enable=yes     //是否开户被动模式  
  pasv\_min\_port=3000   // 被动模式最小端口  
  pasv\_max\_port=5000  //\#被动模式最大端口  
六 、如没有创建用户和路径需要创建要和指定用户路径

如：  
 mkdir       /home/ftp  
 useradd -d /home/ftp -s /sbin/nologin test  
给相应的权限   
chowm -R test：test    /home/ftp

七、测试  
使用ftp 客户端工具 连接测试  
1、如果测试的有报500 错误   
如：  vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误   
 vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误  
原因是因为从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。  
 解决这个错误的方法，可以用命令chmod a-w /home/test去除用户主目录的写权限，注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下列两项中的一项：allow\_writeable\_chroot=YES

2、如果ftp出现乱码，这个时候先检查是不是ftp 客户端设置的问题，如不是 则检查服务器。  
FlashFXP 4.2.1，选择【站点】-【站点管理器】-【站点列表】-【快速连接】，选择使用的连接，点击【选项】-【字符编码】-【UTF-8】问题 解决。

ftp 安装完毕

[SouthEast]: https://img-blog.csdn.net/20180116153944770?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvdTAxMzkxOTYzMw==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast