yum install -y vsftpd db4-utils
建立虚拟账号相关联的系统账号 useradd ftpwww -s /sbin/nologin
建立虚拟账号相关联的文件
vim /etc/vsftpd/vsftpd_login
==============================
ftpuser1
123456
ftpuser1
abcdef
=================================
chmod 600 /etc/vsftpd/vsftpd_login
生成对应的库文件
db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
建立虚拟账号相关的目录以及配置文件
mkdir /etc/vsftpd/vsftpd_user_conf
cd /etc/vsftpd/vsftpd_user_conf
创建和用户对应的配置文件
#vim ftpwww
-----------------格式很重要,中间不能有空格,否则可能报530错误----------------------
llocal_root=/home/happy/ftp
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=5
max_per_ip=5
local_max_rate=50000
------------------------------------------------------------
创建ftp家目录
mkdir /var/www
修改ftp家目录所属用户
chown -R ftpwww:ftpwww /var/www
vim /etc/pam.d/vsftpd 在最开头添加2行
auth requested pam_userdb.so db=/etc/vsftpd/vsftpd_login
account requested pam_userdb.so db=/etc/vsftpd/vsftpd_login
然后把其他行注释掉
再修改/etc/vsftpd.conf
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES 修改为anonymous_enable=NO
#anon_upload_enable=YES 改为 anon_upload_enable=NO
#anon_mkdir_write_enable=YES 改为anon_mkdir_write_enable=NO
再增加
chroot_local_user=YES //不允许ftp用户切换到其他目录
allow_writeable_chroot=YES
guest_enable=YES
guest_username=ftpwww
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
vsftp下修改默认端口21
一、修改vsftp的配置文件
vi /etc/vsftpd/vsftpd.conf
在原来的基础上加上:
listen_port=6069
pasv_enable=YES
pasv_min_port=10221
pasv_max_port=10231
pasv_promiscuous=YES
ftpd_banner=Welcome to FTP service
二、修改/etc/services
vi /etc/services
修改成:
ftp 6069/tcp
ftp 6069/udp
防火墙
设置x.x.x.x这个IP可以访问 服务的6069和10221-10231端口
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=x.x.x.x/32 port protocol=tcp port=6069 accept'
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=x.x.x.x/32 port protocol=tcp port=10221-10231 accept'
firewall-cmd --list-all //查看防火墙规则
配置selinux, 通过 getsebool -a | grep ftp我们可以看到selinux是禁止了所有的ftp服务,为了能正常使用我们需要将
#setsebool -P ftp_home_dir 1
#setsebool -P ftpd_connect_db 1
#setsebool -P allow_ftpd_full_access on
临时关闭(不用重启机器):
setenforce 0 ##设置SELinux 成为permissive模式
##setenforce 1 设置SELinux 成为enforcing模式
修改配置文件需要重启机器:
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
启动vsftpd服务
/etc/init.d/vsftpd start
设置vsftp开机启动
#systemctl enable vsftpd.service
启动vsftp
#systemctl start vsftpd.service
重启vsftpd
#systemctl restart vsftpd
查看vsftpd服务的状态
#systemctl status vsftpd
现在已可以用现有的系统用户名登录ftp.
如果出现 500 OOPS: cannot change directory:/home/happy/ftp
就重新指定一个ftp 家目录
vim /etc/vsftpd/vsftpd_user_conf/ftphappy
local_root=/home/ftp
修改/etc/passwd的ftphappy用户的家目录
也可能是selinux的问题,把 /etc/selinux/config 的
SELINUX=permissive
===================================================================================
特别注意 以下区别
32位系统增加以下两句:
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd(④这五个地方的文件名要一样)
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd(⑤这五个地方的文件名要一样)
64位系统增加以下两句:
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd(④这四个地方的文件名要一样)
account required /lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser_passwd(⑤这四个地方的文件名要一样)
查看系统支持位数: getconf LONG_BIT
重启vsftpd服务即可
9. 乱码处理:
编辑/etc/sysconfig/i18n这个文件,
不管你装的是中文版,还是英文版.删掉原来的配置,把下面的拷贝过去
LANG="zh_CN.GB18030"
SUPPORTED="zh_CN.GB18030:zh_CN:zh:en_US.UTF-8:en_US:en"
SYSFONT="latarcyrheb-sun16"
保存,重起.OK了
注:
I18N 是 internationalization 的缩写形式,意即在 i 和 n 之间有 18 个字母,本意是指软件的“国际化”.
I18N支持多种语言,但是同一时间只能是英文和一种选定的语言,例如英文+中文、英文+德文、英文+韩文等等;
原来的:
LANG="zh_CN.UTF-8"
SUPPORTED="zh_CN.UTF-8:zh_CN:zh"
SYSFONT="latarcyrheb-sun16"
再用IE登录查看my目录,iso里面中文显示中文正常(这里还有一个小问题:用Filezilla,远程字符集要设为GB2312,如果设为GB18030还是会乱码)