作者：手机用户2502895475 | 来源：互联网 | 2014-05-28 09:06
1.yum安装vsftpd：2touch/var/log/vsftpd.log#创建vsftp的日志文件2.设置每次开机时自动运行及手工启动它:可以查看ftp端口是否在侦听了!3.配置文件配置/etc/vsftpd/ftpusers和/etc/vsftpd/user_list，#不能登陆FTP的用户；配置/etc/vs
1.yum安装vsftpd：
|
2
|
touch /var/log/vsftpd.log # 创建vsftp的日志文件
|
2.设置每次开机时自动运行及手工启动它:
可以查看ftp端口是否在侦听了!
3.配置文件
配置/etc/vsftpd/ftpusers 和 /etc/vsftpd/user_list，#不能登陆FTP的用户；
配置 /etc/vsftpd/vsftpd.conf
|
2
|
anonymous_enable=NO #设定不允许匿名用户访问
|
|
3
|
chroot_local_user=YES #把系统内所有的FTP用户都限制在家目录中
xferlog_file=/var/log/vsftpd.log
设定vsftpd的服务日志保存路径。注意，该文件默认不存在。必须要手动touch出来
|
|
4
|
ascii_upload_enable=YES
|
|
5
|
ascii_download_enable=YES 设定支持ASCII模式的上传和下载功能。
|
|
6
|
pam_service_name=vsftpd
PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证
|
4.设定FTP目录
|
1
|
#修改 /home/wwwroot 目录属性：
|
|
2
|
chmod -R 777 /home/wwwroot
|
|
3
|
#递归地给此目录下所有文件和子目录的读、写、执行权限
|
|
4
|
chgrp -R ftp /home/wwwroot
|
递归地把此目录及该目录下所有文件和子目录的组属性设置成ftp组
5.增加FTP用户
|
1
|
adduser -d /home/wwwroot -g ftp -s /sbin/nologin
用户名
|
|
2
|
#增加用户，组是FTP，目录是/home/wwwroot
|
|
5
|
Changing password for user beinan.
|
|
8
|
passwd: all authentication tokens updated successfully.
|
6.重启FTP
|
2
|
guest_enable=YES #设定启用虚拟用户功能。
|
|
3
|
guest_username=ftp #指定虚拟用户的宿主用户。-CentOS中已经有内置的ftp用户了
|
|
4
|
user_config_dir=/etc/vsftpd/vuser_conf #设定虚拟用户个人vsftp的配置文件存放路径。存放虚拟用户个性的配置文件(配置文件名=虚拟用户名)
|
7.有时会出现上传多个小文件时卡住的情况，可以编辑/etc/vsftpd/vsftpd.conf如下：
|
1
|
vi /etc/vsftpd/vsftpd.conf
|
|
2
|
connect_from_port_20=YES
|
|
5
|
data_connection_timeout=1
|
或者将文件打包上传到服务端再解压来解决此问题。
8.修改已有用户的FTP目录
|
1
|
usermod -d /home/www/abc.com abc
|
注: /home/www/abc.com 为修改的目标文件夹 abc 为要修改目录的用户名
9.vsftpd的默认设置是所有目录都可以被客户进入，极为不安全，因此要限制用户可以访问目录，限制用户只能访问自己家目录，设置方法如下：
chroot_local_user=YES就行了。
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list代替也行。
在vsftpd.conf最下面增加这一行，重启ftp即可
本机可以测试：
|
01
|
[root@hexuweb101 username]# ftp
|
|
03
|
Connected to 127.0.0.1 (127.0.0.1).
|
|
05
|
Name (127.0.0.1:root): username
|
|
06
|
331 Please specify the password.
|
|
09
|
Remote system type is UNIX.
|
|
10
|
Using binary mode to transfer files.
|
说明可以正常访问了。 如果外部不能访问就需要检查Iptable设置了。
如果不能正常访问，查看是什么问题：
1. 查看配置：
2. 查看登陆情况：
|
1
|
tail -f /var/log/secure
|
3. 查看Iptables
在Iptables添加：
2 iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
3 iptables -A INPUT -m state --state NEW -p tcp --dport 21 -j ACCEPT
京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有