linux 下安装 vsftpd

vsftpd

简介：

vsftpd是"very secure FTP daemon" 的缩写，是一个完全免费的、开放源代码的ftp服务器软件。

特点：

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序，小巧轻快，安全易用，支持虚拟用户、支持带宽限制等功能。

安装系统环境： CentOS 6.8 64位

vsftpd版本：vsftpd-2.2.2-21.el6.x86_64

1.安装

执行命令：

yum -y install vsftpd

注：（1）是否使用sudo权限执行请根据您具体环境来决定

（2）检查是否已经安装过vsftpd的命令：

rpm -qa  |  grep vsftpd

另外，默认的配置文件路径为： /etc/vsftpd/vsftpd.conf

2.创建虚拟用户

（1）选择在根或者用户目录下创建ftp文件夹，如：/ftpfile：

cd /
sudo mkdir /ftpfile

（2）添加匿名用户

useradd ftpuser -d /ftpfile/ -s /sbin/nologin

创建的用户没有登录linux机器的权限

参数说明： -d 意为该用户应该使用的文件路径

-s 意为该创建的用户没有登录linux系统的权限

（3）查看和修改ftpfile权限

cd /
ll | grep ftp

chown -R ftpuser.ftpuser /ftpfile/
ll | grep ftp

参数说明： -R 注意，是大写的R，意为遍历参数中所有的路径，统统都赋权限给ftpuser

（4）重设ftpuser密码

passwd ftpuser

（博主设置的密码是123456所以提示密码太简单了，这个不影响，只是警告）

（4）在ftpfile目录下写一个文件

cd ftpfile/
vim index.html

插入并保存wq：

here is ftpfile
/ftpfile

3.vsftpd配置

（1）进入 /etc/vsftpd 目录

cd /etc/vsftpd

（2）创建文件名为 chroot_list 的文件

sudo vim chroot_list

（3）把刚才新增的虚拟用户添加到此配置文件中，后续要引用

（4）:wq 保存并退出

5）修改文件： /etc/selinux/config ，修改SELINUX=disabled

sudo vim /etc/selinux/config

（6）:wq 保存并退出

注：如果一会验证的时候碰到550拒绝访问请执行：然后重启linux服务器，执行reboot命令

sudo setsebool -P ftp_home_dir 1

（7）配置 /etc/vsftpd/vsftpd.conf【重点】

sudo  vim /etc/vsftpd/vsftpd.conf

1）修改banner：命令模式下输入 /ban 回车即可搜索banner，按n搜索下一个。

ftpd_banner=Welcome to LiKang FTP service.

local_root=/ftpfile    (当本地用户登入时，将被更换到定义的目录下，默认值为各用户的家目录) 

#anon_root=/ftpfile （匿名了可以注释）

2）打开chroot_list_enable=YES(设置是否启用chroot_list_file配置项指定的用户列表文件)
　　 chroot_list_file=/etc/vsftpd/chroot_list(用于指定用户列表文件)

3）增加use_localtime=YES(默认是GMT时间，改成使用本机系统时间)

4）修改anonymous_enable=NO(不允许匿名用户登录)

pasv_min_port=61001(被动模式使用端口范围最小值)
pasv_max_port=62000(被动模式使用端口范围最大值)

（8）添加或更新配置

详细说明请访问：http://learning.happymmall.com/env.html

本项目中用到的配置说明：http://learning.happymmall.com/vsftpdconfig/vsftpd.conf.readme.html

更多配置学习： http://download.happymmall.com/vsftpdconfig.doc

4.防火墙配置

（1）编辑防火墙配置文件

sudo vim /etc/sysconfig/iptables

（2）将以下配置添加到防火墙配置中

-A INPUT -p TCP  --dport 61001:62000  -j  ACCEPT
-A OUTPUT -p TCP  --sport 61001:62000  -j  ACCEPT
-A INPUT -p TCP  --dport 20  -j  ACCEPT
-A OUTPUT -p TCP  --sport 20  -j  ACCEPT
-A INPUT -p TCP  --dport 21  -j  ACCEPT
-A OUTPUT -p TCP  --sport 21  -j  ACCEPT

（3）:wq保存并退出

（4）执行以下命令重启防火墙