vsftpd

yum install vsftpd
service vsftpd start

chkconfig --add vsftpd #添加到开机启动

useradd -d /home/test test
passwd test
usermod -s /sbin/nologin test

限制用户只能访问/home/test，不能访问其他路径：

修改 # /etc/vsftpd/vsftpd.conf 如下：

chroot_list_enable=YES //限制访问自身目录

# (default follows)

chroot_list_file=/etc/vsftpd/vsftpd.chroot_list

编辑 vsftpd.chroot_list文件，将受限制的用户添加进去，每个用户名一行

然后在外面用软件连接FTP，有两错误：

1.ftp根目录是空白的。

2.上传不了文件。

于是上传乱搜索了一通，有文章说是 selinux 的问题。

使用网上说的指令: setenforce 0 ，居然关闭不了 selinux ，又不可能重启服务器的。

在公司的其它服务器执行 sestatus -b ，是关闭的。难道 selinux 是鸡肋功能，导致公司网管将它停了？

查看ftp的Selinux状态：sestatus -b | grep ftp

都是关闭的，会不会是这样影响的。使用命令将它们都开启了

setsebool -P allow_ftpd_use_nfs=on ftpd_connect_db=on ftpd_use_fusefs=on ftpd_use_passive_mode=on httpd_enable_ftp_server=on tftp_anon_write=on tftp_use_cifs=on tftp_use_nfs=on

然后再连接 ftp ，好了。

被动模式时vsftpd配置

pasv_enable=YES
pasv_min_port=5010      #随机最小端口
pasv_max_port=5015      #随机最大端口

 

被动模式时防火墙设置

#-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT　#如果防火墙原先没有这个，需自己加上

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

-A INPUT -p tcp --dport 5010:5015 -j ACCEPT

 重启服务命令

systemctl restart vsftpd.service

 
当使用FTP时，可以通过挂载的方式，将不同目录的网站挂到同一个账户名下（如下图，将 /home/wwwroot/www.xxx.com.cn 挂载到 /home/使用人/www.xxx.com.cn 下，这样使用人在自己的目录就可以看到 /home/wwwroot/www.xxx.com.cn 目录的源码了。）

mount --bind -o rw,uid=www,gid=www,umask=755 /home/wwwroot/www.xxx.com.cn  /home/使用人/www.xxx.com.cn  （注意：不要挂载错方向，要不原目录文件好像消失了一样）

这样就可以保护，上传的文件属性没有改变。

远程挂载：

mount -t nfs 59.XXX.XXX.212:/data/public_html/www.XXX.cn /home/XXXX/XXXX

 有时候远程挂载失败，需使用 umount -l /home/liangyong/XXX 来取消挂载

相关问题：Linux df 命令长时间没有返回

问题1：500 OOPS: vsftpd: refusing to run with writable root inside chroot () 
在配置文件增加：allow_writeable_chroot=YES

怎样配置限制用户只在自己的目录下访问：

#vim /etc/vsftpd/vsftpd.conf

local_root=/home/
user_config_dir=/etc/vsftpd/userconfig

userconfig 是一个目录，每个用户一个文件。文件里面的内容如下：

local_root=/home/XXX

 完整的配置如下：

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

allow_writeable_chroot=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list

local_root=/home/
user_config_dir=/etc/vsftpd/userconfig

 
由于 ftp 我一般都是用到挂载的方式添加目录的，所以权限设置就很重要了。
首先创建账号

useradd -u 1002 -o -g www -d /home/xxxxx xxxxx

#因为 linux 下，可以创建相同 uid 的用户，所以 -u 1002 ，再加下 -o ，表示允许重复。这样创建的客户是据有 www:www 的权限的。

#注意创建完的目录，要 chown www:www xxxxx ，设置好权限组，要不 ftp 登录不了。

useradd -u 1002 -o -g www -d /home/kesiming kesiming

------------------------------------------------------------------------------------------------------------

禁止匿名VSFTP用户登录

编辑/etc/vsftpd.conf(或/etc/vsftpd/vsftpd.conf)文件
设置：anonymous_enable=NO

------------------------------------------------------------------------------------------------------------

centos下vsftpd登录正常，但不能显示文件，不能创建文件及文件夹 这是由于selinux的机制

通过命令 [root@localhost www]# getsebool -a|grep ftp  可以看到如下信息

allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off//创建文件及文件夹  
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off //显示文件夹及文件  
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off

用如下命令把以上信息设为ON

[root@localhost www]# setsebool allow_ftpd_full_access=1  

之后再用命令 getsebool -a|grep ftp 查看

allow_ftpd_anon_write --> off
allow_ftpd_full_access --> on//创建文件及文件夹
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_fusefs --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_use_cifs --> off
tftp_use_nfs --> off

这个时候刷新下ftp，就发现目录都显示出来了，再试试添加目录，添加文件操作都可以进行了，问题解决。

------------------------------------------------------------------------------------------------------

配置 FTP 为只读：将 write_enable=YES 注释