vsftpd是一款在Linux發(fā)行版中最受推崇的FTP服務(wù)器程序。特點(diǎn)是小巧輕快，安全易用，下面直接上干貨。
一、安裝vsftp
以管理員的身份使用yum命令安裝vsftp：
[root@localhost ~]#yum install vsftpd
根據系統yum的不同，可能無(wú)法找到軟件包源，可以按照這里的方法解決
二、設置vsftp開(kāi)機自動(dòng)啟動(dòng)
1、查看開(kāi)機自動(dòng)啟動(dòng)服務(wù)項目
[root@localhost ~]# chkconfig --list
2、設置vsftpd服務(wù)開(kāi)機自動(dòng)啟動(dòng)
[root@localhost ~]# chkconfig --level 35 vsftpd on
三、配置環(huán)境
1、添加vsftp賬號，指定賬號權限
■ 添加ftp賬號www，指定/home/www為www的宿主目錄，該賬戶(hù)號默認不能登陸系統。
[root@localhost ~]# useradd -s /bin/nologin -d /home/www www #注：nologin的位置通常在/usr/sbin/nologin或/sbin/nologin位置，如果指定錯誤則無(wú)法登陸。
■ 修改賬號密碼。
[root@localhost ~]# passwd www
■ 修改指定目錄權限。
[root@localhost ~]# chown -R www /home/www #-R參數：遞歸設置/home/www目錄及期子目錄的所有者為用戶(hù)www。
2、配置vsftp
編輯vsftp的配置文件/etc/vsftpd/vsftpd.conf，修改配置文件相關(guān)配置項，如下：
anonymous_enable=NO #不允許匿名登陸
local_enable=YES #允許本地用戶(hù)登錄ftp服務(wù)器，默認是允許，不包含id為500以下用戶(hù)陸
write_enable=YES #允許用戶(hù)具有在ftp服務(wù)器文件中具有寫(xiě)的權限
chroot_list_enable=YES #如果設置該項為YES，則匹配chroot_list_file=/etc/vsftpd/chroot_list文件，指定的用戶(hù)登陸后不能切換到自己宿主目錄以外的其他目錄。
chroot_list_file=/etc/vsftpd/chroot_list #當chroot_list_enable=YES時(shí)，該項有效，更多的組合用法可以參考這里。
編輯/etc/vsftpd/chroot_list，添加允許訪(fǎng)問(wèn)用戶(hù)列表，第個(gè)用戶(hù)占用一行。
3、修改shells配置
編輯shell的配置文件/etc/shells，如果文件中沒(méi)有/sbin/nologin或者usr/sbin/nologin，在文件中追加該上即可。
4、配置防火墻
編輯/etc/sysconfig/iptables文件，在REJECT行之前添加如下命令：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT #從上一行中進(jìn)行復制粘貼后修改端口號為21即可
添加后保存，然后重啟防火墻服務(wù)。
[root@localhost ~]# service iptables restart #其它命令：service iptables stop停止防止墻服務(wù)
六、啟動(dòng)vsftp并測試登陸
啟動(dòng)vsftp服務(wù)
[root@localhost ~]# service vsftpd start #其它命令：service vsftpd restart重啟FTP服務(wù)、service vsftpd stop停止FTP服務(wù)
服務(wù)成功啟動(dòng)后，用FTP客戶(hù)端登陸即可（推薦使用Xshell ），ftpadmin管理目錄是/www/web。
七、錯誤處理
1、500 OOPS: cannot change directory:/home/www
該錯誤原因是在CentOS系統下默認安裝了SELinux，沒(méi)有開(kāi)啟FTP支持，所以訪(fǎng)問(wèn)時(shí)都被阻止了，需要手動(dòng)開(kāi)啟。
[root@localhost ~]# getsebool -a|grep ftp #查看所有ftp設置
[root@localhost ~]# setsebool ftp_home_dir 1 #setsebool -P ftp_home_dir 1 使用P參數實(shí)現重啟后ftp_home_dir自動(dòng)為1
聯(lián)系客服
