centos vsftp

安裝vsftpd 
一、以管理員（root）身份執行如下命令 

yum install vsftpd 

二、設置開機啓動vsftpd ftp服務 

chkconfig vsftpd on 

三、啓動vsftpd服務 

service vsftpd start 

管理vsftpd相關命令： 

中止vsftpd: service vsftpd stop 

重啓vsftpd: service vsftpd restart 

配置防火牆 
打開/etc/sysconfig/iptables文件 

vi /etc/sysconfig/iptables 

在REJECT行以前添加以下代碼 

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT 

保存和關閉文件，重啓防火牆 

service iptables start 

配置vsftpd服務器 
默認的配置文件是/etc/vsftpd/vsftpd.conf，你能夠用文本編輯器打開。 

vi /etc/vsftpd/vsftpd.conf 

添加ftp用戶 
下面是添加ftpuser用戶，設置根目錄爲/home/wwwroot/ftpuser,禁止此用戶登陸SSH的權限，並限制其訪問其它目錄。 

１、修改/etc/vsftpd/vsftpd.conf 

將底下三行 

#chroot_list_enable=YES 
# (default follows) 
#chroot_list_file=/etc/vsftpd.chroot_list 

改成 

chroot_list_enable=YES 
# (default follows) 
chroot_list_file=/etc/vsftpd/chroot_list 

三、增長用戶ftpuser，指向目錄/home/wwwroot/ftpuser,禁止登陸SSH權限。 

useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser 

四、設置用戶口令 

passwd ftpuser 

五、編輯文件chroot_list: 

vi /etc/vsftpd/chroot_list 

內容爲ftp用戶名,每一個用戶佔一行,如： 

peter 
john 

六、從新啓動vsftpd 

service vsftpd restart