CentOS7 FTP安装与配置

最新推荐文章于 2025-02-12 10:36:59 发布

转载最新推荐文章于 2025-02-12 10:36:59 发布 · 259 阅读

收录于

ftp

博客介绍了vsftpd的搭建过程，包括FTP的安装、相关文件说明，如主要配置文件vsftpd.conf等。还阐述了阻止匿名用户访问和切换根目录的配置方法，以及客户端访问模式，默认主动模式，若需直接访问需开启被动模式，最后提及新建用户及权限设置。

1、FTP的安装

#安装
yum install -y vsftpd
#设置开机启动
systemctl enable vsftpd.service

#启动
systemctl start vsftpd.service

#停止
systemctl stop vsftpd.service

#重启
systemctl restart vsftpd.service

#查看状态
systemctl status vsftpd.service

其他指令

查看FTP服务是否运行中：service vsftpd status
查看本地是否含有包含ftp的进程开启：ps -ef | grep ftp
查看所有服务开启自动运行的情况：chkconfig --list

2：vsftpd的文件说明

vsftpd.conf: 主要配置文件

ftpusers:配置禁止访问ftp服务器的用户列表

user_list:配置用户访问控制

3:配置阻止匿名用户访问和切换根目录

vi /etc/vsftpd/vsftp.conf

找到以下两处并按下面的样子修改

# 禁用匿名用户
anonymous_enable=NO

# 禁止切换根目录
chroot_local_user=YES

#开启以下配置
chroot_local_user=YES
chroot_list_enable=YES

# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list     #如果没有此文件则创建此文件,不需要添加内容

文件末尾添加

allow_writeable_chroot=YES

不添加此项,连接ftp服务器的时候会报500 OOR。。。。

上述步骤即可完成vsftpd搭建,但是客户端只能通过主动模式访问vsftpd,例如使用filezilla需要将传输模式的默认模式改为主动模式才能访问ftp服务器,如果发现可以正常登陆但是无法将目录列出来,就是这个原因.如果需要直接可以访问的话，需要将ftp服务器开启被动模式

1):修改配置文件

vi /etc/vsftpd/vsftpd.conf

2):在末尾添加

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

3.新建用户，并指定主目录

useradd -d /home/test -m test　　（增加用户test，并制定test用户的主目录为/home/test）

设置新用户密码

passwd test 　　　　　　　　 （为test设置密码）

更改用户相应的权限设置

usermod -s /sbin/nologin test 　　（限定用户test不能telnet，只能ftp）
usermod -s /sbin/bash test 　　　（用户test恢复正常）
usermod -d /test test 　　　　　  （更改用户test的主目录为/test）