centos8安装配置ftp服务器

安装ftp服务器

环境:centos8.5(其他版本的centos或者redhat都差不多)

yum -y install vsftpd


vsftpd安装后会自动创建ftp用户

管理vsftpd相关命令

启动vsftpd: service vsftpd start
停止vsftpd: service vsftpd stop
重启vsftpd: service vsftpd restart
开机启动:chkconfig vsftpd on


防火墙命令:
centos8中使用了firewalld代替了原来的iptables

查看防火墙状态：systemctl status firewalld
启动防火墙：systemctl start firewalld
停止防火墙：systemctl stop firewalld
将内核级别的防火墙selinux 关闭 sentenforce 0 (临时关闭,重启后还会开启)


我们要关闭防火墙

ftp服务器配置

ftp服务的基本信息

ftp服务的基本信息
软件安装包： vsftpd
默认发布目录: /var/ftp
协议接口： 21/tcp
服务配置文件： /etc/vsftpd/vsftpd.conf
报错id解析：
500 ##文件系统权限过大
530 ##用户认证失败
550 ##服务本身功能未开放
553 ##本地文件系统权限过小


匿名登录

修改ftp的配置文件

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES #匿名用户可以登录


默认匿名用户登录时采用的是系统的ftp用户身份

chgrp ftp /var/ftp/pub ##更改pub目录的所有组为ftp
chmod 775 /var/ftp/pub ##更改pub目录权限


在里面创建一个文件a.txt echo "this is a anonymous catalog" > a.txt

systemctl restart vsftpd 重启服务器

用ftp客户端软件匿名登录

但是此时没有办法上传文件，因为没有开启匿名用户读权限

允许匿名用户上传

修改ftp的配置文件

vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES
anonymous_enable=YES


systemctl restart vsftpd 重启服务器

匿名登录之后可以上传文件

匿名用户家目录修改

anon_root=/public ##将匿名用户的家目录改为指定目录


重启后匿名访问就直接访问/public目录

匿名用户其他配置

匿名用户使用的身份修改
chown_uploads=YES
chown_username=student #身份改为student,修改后匿名登录的身份就不再是ftp，而是student
chown_upload_mode=0644
匿名用户是否可以下载
anon_world_readable_only=YES|NO ##设定参数值为NO表示匿名用户可以下载
匿名用户是否可以删除文件
anon_other_write_enable=YES|NO
最大连接数
max_clients=2 ##最大允许2台客户机连接


本地用户登录

本地用户是否可以登录

local_enable=YES|NO ##本地用户是否可以登陆


重启服务器登录后可以进入到其他目录

锁定本地用户(本地用户登录后只能进入到他自己的home目录下)

chroot_local_user=YES ##锁定用户,用户只能在自己的目录中浏览文件
allow_writeable_chroot=YES


systemctl restart vsftpd 重启后生效

当本地用户登录后就直接进入到/home/fyz目录下,其他目录不能访问, 这里的本地用户是指你能够登录电脑系统的用户

我的本地用户是fyz，登录后

修改本地目录的家目录

local_root=/dir #本地目录登录后就会进入到/dir这个目录中


限制本地用户登录黑名单

/etc/vsftpd/ftpusers ##用户永久黑名单
/etc/vsftpd/user_list ##用户临时黑名单


我们先创建一个本地用户用户测试

useradd user1


测试登录

在黑名单中加入user1

vim /etc/vsftpd/ftpusers


重启systemctl restart vsftpd

用客户端进行登录

服务器拒绝访问

参考文章:

https://blog.csdn.net/qq_41830712/article/details/86634199

https://blog.csdn.net/bluishglc/article/details/42399439