linux ftp設置

安裝vsftpd組件,安裝完後,有/etc/vsftpd/vsftpd.conf 文件,用來配置,還有新建了一個ftp用戶和ftp的組,指向home目錄爲/var/ftp,默認是nologin(不能登陸系統)
1.yum -y install vsftpd     安裝
2.service vsftpd start   啓動
3.取消匿名登錄
vi /etc/vsftpd/vsftpd.conf 
把第一行的 anonymous_enable=YES ,改成NO
4.新建一個用戶(ftpuser爲用戶名,隨便就能夠)
useradd ftpuser 
修改密碼(輸入兩次)passwd ftpuser 
這樣一個用戶建完,能夠用這個登陸,記得用普通登陸不要用匿名了。登陸後默認的路徑爲 /home/ftpuser.
5.開放21端口    ftp默認的端口爲21,
ftp://122.11.49.11外網是能夠訪問上去了,但是發現無法返回目錄,也上傳不了,由於selinux做怪了。
6.修改selinux 
getsebool -a | grep ftp 
執行上面命令,再返回的結果看到兩行都是off,表明,沒有開啓外網的訪問
....   
allow_ftpd_full_access off   
....  
....  
ftp_home_dir off 
只要把上面都變成on就行
執行     
setsebool -P allow_ftpd_full_access 1    
setsebool -P ftp_home_dir  1 
再重啓一下vsftpd
service vsftpd restart 這樣應該沒問題了(若是,仍是不行,看看是否是用了ftp客戶端工具用了passive模式訪問了,如提示Entering Passive mode,就表明是passive模式,默認是不行的,由於ftp passive模式被iptables擋住了,下面會講怎麼開啓,若是懶得開的話,就看看你客戶端ftp是否有port模式的選項,或者把passive 模式的選項去掉。若是客戶端仍是不行,看看客戶端上的主機的電腦是否開了防火牆,關吧)問題:
1.vsftod登錄報錯 500 opps:could not open chroot() list file:/etc/vsftpd/chroot_list 
創建這個用戶列表,不須要寫內容就能夠了
用命令「vi /etc/vsftpd/chroot_list」,新建一個文件,而後隨便輸入一些文字後,保存退出。2.輸入:getsebool -a | grep ftp setenforce: SELinux is disabled解決辦法:vi /etc/selinux/config
更改成:SELINUX=1
必須重啓linux,不重啓是沒辦法馬上開啓selinux的
相關文章
相關標籤/搜索