centos7上搭建ftp服務器（親測可用）

1．安裝vsftpd

首先要查看你是否安裝vsftp

 

[root@localhost /]# rpm -q vsftpd

 

vsftpd-3.0.2-10.el7.x86_64  

（顯示以上相關信息也就安裝成功了！）

若是沒有則安裝vsftpd

[root@localhost/]# yum  install -y  vsftpd

 

完成後再檢查一遍

 [root@localhost /]# whereis  vsftpd

vsftpd:/usr/sbin/vsftpd /etc/vsftpd/usr/share/man/man8/vsftpd

 

查看vsftpd服務的狀態

 [root@localhost /]# systemctl status vsftpd.service

 

(若是是激活狀態的話會有active綠色的標記)

激活vsftpd服務

 [root@localhost /]# systemctl start vsftpd.service

 

#設置vsftpd服務開機自啓

 [root@localhost /]#systemctl enable vsftpd.service

   

2. 配置vsftpd.conf

首先備份配置文件（必需要備份，以避免出現意外時恢復。）

cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak

 

#執行如下命令（sed  -i 命令至關於直接修改原文件）

sed -i"s/anonymous_enable=YES/anonymous_enable=NO/g" '/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#anon_upload_enable=YES/anon_upload_enable=NO/g"'/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#anon_mkdir_write_enable=YES/anon_mkdir_write_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#chown_uploads=YES/chown_uploads=NO/g" '/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#async_abor_enable=YES/async_abor_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#ascii_upload_enable=YES/ascii_upload_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#ascii_download_enable=YES/ascii_download_enable=YES/g"'/etc/vsftpd/vsftpd.conf'

 

sed -i"s/#ftpd_banner=Welcome to blah FTP service./ftpd_banner=Welcome toFTP service./g"'/etc/vsftpd/vsftpd.conf'

 

(其實你也能夠直接使用

  vim /etc/vsftpd/vsftpd.conf 

進入配置文件修改以下   

anonymous_enable=NO  # 禁用匿名登陸

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES  # 啓用限定用戶在其主目錄下

 

#以後添加下列內容到vsftpd.conf末尾

use_localtime=YES

listen_port=21

chroot_local_user=YES

idle_session_timeout=300

guest_enable=YES

guest_username=vsftpd

user_config_dir=/etc/vsftpd/vconf

data_connection_timeout=1

virtual_use_local_privs=YES

pasv_min_port=10060

pasv_max_port=10090

accept_timeout=5

connect_timeout=1

allow_writeable_chroot=YES #使用戶的主目錄不具備寫權限

3. 創建用戶文件

第一行用戶名，第二行密碼，不能使用root爲用戶名

vim /etc/vsftpd/virtusers

 

添加內容

test

123456

liu

123456

 

 

---

4.生成用戶數據文件

首先你須要肯定你是否有db_load這個命令

rpm –q  db

 

安裝以前先查詢一下 

yum  search db4

 

安裝

yum install-y  compat-db47.x86_64  (以你的機器爲準) 

 

生成db文件

db_load -T -t hash-f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

 

 

#設定PAM驗證文件，並指定對虛擬用戶數據庫文件進行讀取

Chmod 600 /etc/vsftpd/virtusers.db   (權限r,w便可)

 

 

5. 修改/etc/pam.d/vsftpd文件

# 修改前先備份

cp /etc/pam.d/vsftpd  /etc/pam.d/vsftpd.bak

 

 

 將auth及account的全部配置行均註釋掉

vi /etc/pam.d/vsftpd

 

在裏面添加這兩句話

auth /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

 

account /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

 

 若是系統爲32位，上面lib64改成lib

 

---

6.新建系統用戶vsftpd，用戶目錄爲/home/vsftpd

#先在家目錄下創建vsftpd文件夾，這也是咱們訪問的空間

mkdir -p /home/vsftpd

#用戶登陸終端設爲/bin/false(即：使之不能登陸系統)

useradd vsftpd -d/home/vsftpd -s /bin/false

chown -R vsftpd:vsftpd /home/vsftpd

 

---

7.創建虛擬用戶我的配置文件

mkdir /etc/vsftpd/vconf

cd /etc/vsftpd/vconf

 

#這裏創建兩個虛擬用戶配合文件

touch test liu

 

#創建用戶根目錄

mkdir -p /home/vsftpd/test/

 

#編輯test用戶配置文件，內容以下，其餘用戶相似

vi test

 

local_root=/home/vsftpd/test/

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

 

 

---

8.防火牆設置（centos 7）

#若是系統啓用了防火牆和SELinux，那麼還要作如下配置(默認狀況下centos7是使用firewall和selinux的，不在使用iptables)

 

#防火牆添加FTP服務：

[root@localhost vsftpd]#firewall-cmd --permanent --zone=public --add-service=ftp

[root@localhost vsftpd]#firewall-cmd --reload

 

#設置SELinux：

[root@localhost vsftpd]#getsebool -a | grep ftp

[root@localhost vsftpd]#setsebool -P ftpd_full_access on

 

 

9. 重啓vsftpd服務器

[root@localhostchris]# systemctl stop  vsftpd.service

[root@localhostchris]# systemctl start  vsftpd.service

[root@localhostchris]# systemctl status  vsftpd.service

 

10. 在/home/vsftpd/test/下面件幾個文件夾作測試

mkdir  /home/vsftpd/test/test{1..5}

 

11. 在瀏覽器或者個人電腦裏輸入ftp://192.168.67.180(局域網)測試