作者：hedongsheng | 来源：互联网 | 2023-07-21 21:00
01、参考信息
CentOS7.0快速搭建HTTP服务器和仅供授权用户登陆的FTP服务器
centos7——安装ftp
vsftpd.conf.5配置文件手册
Vsftp的PASV mode（被动模式传送)和Port模式及 Linux下VsFTP配置全方案
CentOS下vsftp设置、匿名用户&本地用户设置、PORT、PASV模式设置
02、下载安装
[root@epimetheus ~]# yum update #更新yum
[root@epimetheus ~]# yum install -y vsftpd #下载并安装
03、修改配置
01) 编辑配置文件/etc/vsftpd/vsftpd.conf:
anonymous_enable=NO #原值是YES
chroot_list_enable=YES #原值被注释
chroot_list_file=/etc/vsftpd/chroot_list #原值被注释
allow_writeable_chroot=YES #文件末尾新增
04、设置FTP用户
01) 使用命令 vim /etc/vsftpd/chroot_list 新建并打开文件chroot_list, 在其中输入用户名ftp01, 多个用户名以空格隔开
03) 在centos系统中创建用户ftp01, 并将它添加至用户组ftp, 将目录/var/www分配给这个用户, 然后设置密码
[root@epimetheus ~]# useradd -g ftp -M -d /var/www -s /sbin/nologin ftp01
[root@epimetheus ~]# passwd ftp01
05、配置防火墙
1)关闭SELinux
输入 vim /etc/selinux/config ，进行如下配置
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
#SELINUXTYPE=targeted
然后输入 setenforce 0
2)修改firewall使之允许ftp功能
[root@epimetheus ~]# firewall-cmd --zOne=public --add-port=21/tcp --permanent #开放21/tcp
[root@epimetheus ~]# firewall-cmd --zOne=public --add-service=ftp --permanent #开放ftp服务
[root@epimetheus ~]# firewall-cmd --reload #重启防火墙，使设置生效。
06、启动FTP
[root@epimetheus ~]# systemctl start vsftpd.service #启动ftp
[root@epimetheus ~]# systemctl enable vsftpd.service #设置ftp开机启动
FAQ:
01. Login failure: 530 Login incorrect的解决办法, 参考信息。
01)密码错误。
02)检查vim /etc/vsftpd/vsftpd.conf, 进行下面的配置
local_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
03)检查vim /etc/pam.d/vsftpd, 进行下面的配置
#auth required pam_shells.so
04)最后无论哪种情况, 重启试试
sudo service vsftpd restart
02. 服务器发回了不可路由的地址。使用服务器地址代替。
01)更改Filezilla设置, 编辑-设置-连接-FTP-被动模式，将“使用服务器的外部ip地址来代替”改为“回到主动模式”即可。
02)使用的阿里云服务器, 服务器地址存在内外网区别。
FTP客户端从服务器的通讯内容中获取的是服务器的内网地址, 从网络连接中获取到的是外网地址, 实际应该使用外网地址。
常见的客户端软件默认使用被动模式。
anonymous_enable=NO #禁止匿名登录
07) 输入setsebool -P ftpd_full_access on，设置SELinux bool值，给ftp访问放行。
08) 输入useradd -g root -M -d /var/www/html -s /sbin/nologin ftp01，在系统的用户组root中添加账号ftp01，用于ftp登录。
09) 输入passwd ftp01，为ftp01设置密码(0428061x.)。
10) 输入chown -R ftp01.root /var/www/html，设置目录权限。
11) 使用FileZilla测试ftp。
京公网安备 11010802041100号