您的位置:首页 > 运维架构 > Linux

centos 安装配置ftp服务器

2018-02-07 00:00 691 查看
vsftpd(Very Secure FTP Daemon)是unix/linux下安全快速的FTP服务器。本文主要记录如何在centos7下安装配置基本的ftp服务。

安装vsftpd

在终端中使用root用户运行下列命令安装vsftpd包

1
yum
install
vsftpd
ftp
-y

vsftpd配置文件说明

使用root用户编辑vsftpd配置文件/etc/vsftpd/vsftpd.conf

保持良好习惯,在编辑前我们需要备份下该文件。

1
cp
/etc/vsftpd/vsftpd
.conf
/etc/vsftpd
.conf.bak

然后我们开始编辑vsftpd.conf

1
vi
/etc/vsftpd/vsfptd
.conf

找文件中的下列几行

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[...]

## Disable anonymous login ##<br>## 禁用匿名登录##

anonymous_enable=NO


## 启用ASCII模式数据传输 ##

ascii_upload_enable=YES

ascii_download_enable=YES

# 是否允许执行任何可以修改文件系统的命令,默认是NO <br># 这里我们设置为启用(YES)

write_enable=YES

## Add at the end of this file

## use_localtime=YES

##从2.3.5之后,vsftpd增强了安全检查,如果用户被限定在了其主目录下,则该用户的主目录不能再具有写权限了!如果检查发现还有写权限,就会报该错误。  500 OOPS: vsftpd: refusing to run with writable root inside chroot() Login failed.  421 Service not available, remote server has closed connection  要修复这个错误,可以用命令chmod a-w /home/user去除用户主目录的写权限,注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下面这一项:allow_writeable_chroot=YES ##

allow_writeable_chroot=YES<br>
##设置PAM认证服务的配置文件名称,该文件存放在/etc/pam.d/

pam_service_name=vsftpd

## 此项配置/etc/vsftpd.user_list中指定的用户也不能访问服务器,若添加userlist_deny=No,则仅仅/etc/vsftpd.user_list文件中的用户可以访问,其他用户都不可以访问服务器。如过userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/vsftpd.user_list中指定的用户不可以访问服务器,其他本地用户可以访问服务器。

userlist_enable=YES

##在VSFTPD中使用TCP_Wrappers远程访问控制机制   ##

tcp_wrappers=YES

启动vsftpd服务并设置开机启动

1
2
systemctl
enable
vsftpd

systemctlstart vsftpd

防火墙设置

允许ftp服务及21端口通过防火墙

1
2
firewall-cmd --permanent --add-port=21
/tcp

firewall-cmd --permanent --add-service=
ftp

重启防火墙

1
firewall-cmd --reload

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  ftp服务器