CentOS6.5 开启并配置ftp服务

1、安装 yum！

命令： yum install vsftpd

2、配置防火墙

命令： service iptables stop

开机自动关闭iptables：

chkconfig iptables off

开机自动开启vsftp:

chkconfig vsftp on

3、Vsftp默认运行匿名方式登录,如果你想指定用户，并且有上传文件和下载文件的权限需要做如下配置
例如如果允许root用户上传

a、修改/etc/vsftpd/user_list文件将root去掉

b、修改/etc/vsftpd/ftpusers文件将root去掉

c、查看SELinux设置: # getsebool -a | grep ftp

执行结果:ftp_home_dir–>off,setsebool allow_ftpd_full_access–>off

进行修改:# setsebool -P ftp_home_dir 1

进行修改:# setsebool -P allow_ftpd_full_access 1 //-P设置为开机自启动该项

修改后重新查看结果:ftp_home_dir–>on,allow_ftpd_full_access–>on
# useradd –d /var/www -g ftp –s /sbin/nologin myftp

说明：

-s /sbin/nologin 是让其不能登陆系统

-d 是指定用户目录为/var/www ，这里可以替换成任何你需要的目录。

-g ftp 把用户加入到ftp组中(vsftp已创建)

myftp是ftp用户名，在配置时把这个myftp换成你的ftp用户名。

执行该命令后，如果出现这样的错误提示：

useradd: warning: the home directory already exists.

Not copying any file from skel directory into it.

这说明用户的目录已经存在(/var/www，这个可以是任何你设定的目录)，不可再新建此目录，并非添加用户失败，可以忽略。

　　特别提醒：用useradd建立的用户，如果后面不加–s /sbin/nologin参数，建立的用户为普通系统用户，有系统登陆centos服务器的权限，在虚拟主机环境下，这非常危险。所以要在useradd命令后面加上参数–s /sbin/nologin，为centos 服务器虚拟主机添加不可以登录系统的ftp专用账号(虚拟账户)

# passwd myftp

提示:重复输入2次

修改/var/www目录属性：（或任何自己定义的目录）

# chown -R myftp /var/www 递归把所有目录及文件的拥有者设为新添加的ftp用户

# chmod -R 755 /var/www 递归地设置拥护者全部权限,其他用户只有读取和执行权限

这样,如果网站运行时需要有写入权限,可以直接通过ftp的用户名来修改。

　　# service vsftpd restart

4、windows下验证
进入cmd命令行 连接ftp
命令：fpt ip_address （其中ip_address为CentOS下ifconfig中ip地址）
输入账户和密码
查看返回数据：



最后运行 XManger或者cuteftp登录即可