安裝vsftpd
首先要查看你是否安裝vsftp
[root@localhost /]# rpm -q vsftpd
vsftpd-3.0.2-10.el7.x86_64 #顯示也就安裝成功了!
如果沒有則安裝vsftpd
[root@localhost/]# yum install -y vsftpd
完成后再檢查一遍
[root@localhost /]# whereis vsftpd
vsftpd:/usr/sbin/vsftpd /etc/vsftpd/usr/share/man/man8/vsftpd
查看vsftpd服務的狀態
[root@localhost /]# systemctl status vsftpd.service
#如果是激活狀態的話會有active綠色的標記
激活vsftpd服務
[root@localhost /]# systemctl start vsftpd.service
設置vsftpd服務開機自啟
[root@localhost /]# systemctl enable vsftpd.service
配置vsftpd.conf
首先備份配置文件(必須要備份,以免出現意外時恢復)
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bakvim /etc/vsftpd/vsftpd.conf
編輯配置文件,修改如下:
anonymous_enable=NO # 禁用匿名登錄
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES # 啟用限定用戶在其主目錄下
allow_writeable_chroot=YES # 加上這行解決了無法登陸的問題(重點,不然可能會出現530問題)
之后在配置文件末尾添加
use_localtime=YES
listen_port=21
chroot_local_user=YES
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=5
virtual_use_local_privs=YES
pasv_min_port=10060
pasv_max_port=10090
accept_timeout=5
connect_timeout=5
allow_writeable_chroot=YES
加上這行解決了無法登陸的問題(重點,不然可能會出現530問題)
建立用戶文件
第一行用戶名,第二行密碼,不能使用root為用戶名
vim /etc/vsftpd/virtusers
添加內容
charles
123456
生成用戶數據文件
首先你需要確定你是否有db_load這個命令
rpm –q db
安裝之前先查詢一下
yum search db4
安裝
yum install-y compat-db47.x86_64 (以你的機器為準)
生成db文件
db_load -T -t hash-f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
設定PAM驗證文件,并指定對虛擬用戶數據庫文件進行讀取
chmod 600 /etc/vsftpd/virtusers.db (權限r,w即可)
修改/etc/pam.d/vsftpd文件
修改前先備份
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
將auth及account的所有配置行均注釋掉
vim /etc/pam.d/vsftpd
在里面添加這兩句話
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
如果系統為32位,上面lib64改為lib
新建系統用戶vsftpd,用戶目錄為/home/vsftpd
useradd vsftpd -d/home/vsftpd -s /bin/false
程序會自動創建vsftpd家目錄
建立虛擬用戶個人配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
這里建立兩個虛擬用戶配合文件
touch charles
建立用戶根目錄
mkdir -p /home/vsftpd/charles/
編輯用戶配置文件,內容如下,其他用戶類似
vim charleslocal_root=/home/vsftpd/charles/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
防火墻設置(centos 7)
如果系統啟用了防火墻和SELinux,那么還要做以下配置(默認情況下centos7是使用firewall和selinux的,不在使用iptables)
防火墻添加FTP服務
[root@localhost vsftpd]#firewall-cmd --permanent --zone=public --add-service=ftp
[root@localhost vsftpd]#firewall-cmd --reload
設置SELinux:
[root@localhost vsftpd]#getsebool -a | grep ftp
[root@localhost vsftpd]#setsebool -P ftpd_full_access on
完成以上步驟就可以了!
測試
打開ftp客戶端,輸入服務器ip(虛擬機ip),填寫虛擬用戶名和密碼即可