博客 - Linux Centos7搭建一个简单的vsftpd服务器

[root@localhost ~]# vim /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

#     enforcing - SELinux security policy is enforced.

#     permissive - SELinux prints warnings instead of enforcing.

#     disabled - No SELinux policy is loaded.

SELINUX=disabled

# SELINUXTYPE= can take one of three values:

#     targeted - Targeted processes are protected,

#     minimum - Modification of targeted policy. Only selected processes are protected. 

#     mls - Multi Level Security protection.

SELINUXTYPE=targeted

[root@localhost ~]# rpm -qa | grep vsftpd

[root@localhost ~]# yum -y install vsftpd

...

...

已安装:

  vsftpd.x86_64 0:3.0.2-28.el7                                                  

​

完毕！

[root@localhost ~]# 

​

[root@localhost ~]# yum -y update vsftpd

[root@localhost ~]# useradd ftpuser

[root@localhost ~]# passwd ftpuser

[root@localhost ~]# chmod 755 /home/ftpuser

[root@localhost ~]# cd /etc/vsftpd/

[root@localhost ~]# touch chroot_list

[root@localhost ~]# vim /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 30000:30999 -j ACCEPT

[root@localhost ~]# service iptables restart

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

# vi /etc/vsftpd/vsftpd.conf

​

#关闭匿名访问

anonymous_enable=NO

#启用本地系统用户，包括虚拟用户

local_enable=YES

#允许执行FTP命令，如果禁用，将不能进行上传、下载、删除、重命名等操作

write_enable=YES

#本地用户umask值

local_umask=022

dirmessage_enable=YES

#启用日志

xferlog_enable=YES

xferlog_std_format=YES

#关闭ftp-data端口，相当于不使用主动模式

connect_from_port_20=NO

#限制用户不能离开FTP主目录，启用并设置例外用户清单

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

#使用ipv4进行监听

listen=YES

listen_ipv6=NO

​

#pam认证文件名称，位于/etc/pam.d/

pam_service_name=vsftpd

#启用全局用户例外清单

userlist_enable=YES

#启用tcp封装

tcp_wrappers=YES

#虚拟用户权限是否与本地用户相同。为NO时，将与匿名用户的权限相同，在每个虚拟用户配置文件里设置匿名用户的选项等于虚拟用户的权限virtual_use_local_privs=NO

​

#启用guest后，所有非匿名用户将映射到guest_username进行访问，包括本地系统用户也不能使用，并且转换成一个虚拟用户，与其他虚拟用户的配置方法一样

guest_enable=NO

guest_username=ftpuser

#虚拟用户配置文件目录

user_config_dir=/etc/vsftpd/vuser_conf

#启用pasv模式

pasv_enable=YES

pasv_min_port=30000

pasv_max_port=30999

allow_writeable_chroot=YES

#%PAM-1.0

session    optional     pam_keyinit.so    force revoke

auth       required	pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

auth       required	pam_nologin.so

#auth       required	pam_shells.so

auth       include	password-auth

account    include	password-auth

session    required     pam_loginuid.so

session    include	password-auth

[root@localhost ~]# service vsftpd restart