初学Linux&＃xff0c;各种被虐&＃xff0c;经过各种折腾&＃xff0c;终于成功在centosos7上搭建好了vsftpd&＃xff0c;把操作过程写出来&＃xff0c;供大家参考&＃xff01;

#-------------------------------------------------------------------

#   实现的目标及场景&＃xff1a;

#   在centos7上搭建ftp环境&＃xff0c;配置vsftpd

#   创建账号Fuser&＃xff0c;dongzhu【多个账号】并使用该账号登录

#   使用被动模式&＃xff0c;端口区间&＃xff1a;40000-41000

#-------------------------------------------------------------------

一&＃xff1a;安装Vsftpd软件

安装vsftpd&＃xff0c;并设置开机启动

二&＃xff1a;配置vsftpd环境

执行下边的命令&＃xff0c;一行一行来。

创建用户Fuser&＃xff0c;一些写教程登录终端是/bin/false&＃xff0c;我卡这半天&＃xff0c;具体可以搜它和nologin的区别

可能会用到的&＃xff1a;

彻底删除用户&＃xff1a;#userdel -rf Fuser   //强制删除用户及相关目录文件 

变更用户属性&＃xff1a;#usermod -s /sbin/nologin Fuser

查看当前服务&＃xff1a;#netstat -lntp

附&＃xff1a;端口防火墙例外&＃xff08;端口放行&＃xff09;配置方法

1.centos7版本对防火墙进行 加强,不再使用原来的iptables,启用firewall

CentOS7安装和配置FTP

1. 安装vsftpd

#安装vsftpd
yum install -y vsftpd
#设置开机启动
systemctl enable vsftpd.service
# 重启
service vsftpd restart
# 查看vsftpd服务的状态
systemctl status vsftpd.service

 

---

2. 配置vsftpd.conf

#备份配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak#执行以下命令
sed -i "s/anonymous_enable&＃61;YES/anonymous_enable&＃61;NO/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#anon_upload_enable&＃61;YES/anon_upload_enable&＃61;NO/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#anon_mkdir_write_enable&＃61;YES/anon_mkdir_write_enable&＃61;YES/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#chown_uploads&＃61;YES/chown_uploads&＃61;NO/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#async_abor_enable&＃61;YES/async_abor_enable&＃61;YES/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#ascii_upload_enable&＃61;YES/ascii_upload_enable&＃61;YES/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#ascii_download_enable&＃61;YES/ascii_download_enable&＃61;YES/g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;sed -i "s/#ftpd_banner&＃61;Welcome to blah FTP service./ftpd_banner&＃61;Welcome to FTP service./g" &＃39;/etc/vsftpd/vsftpd.conf&＃39;#添加下列内容到vsftpd.conf末尾
use_localtime&＃61;YES
listen_port&＃61;21
chroot_local_user&＃61;YES
idle_session_timeout&＃61;300
guest_enable&＃61;YES
guest_username&＃61;vsftpd
user_config_dir&＃61;/etc/vsftpd/vconf
data_connection_timeout&＃61;1
virtual_use_local_privs&＃61;YES
pasv_min_port&＃61;10060
pasv_max_port&＃61;10090
accept_timeout&＃61;5
connect_timeout&＃61;1

 

---

3. 建立用户文件

#第一行用户名&＃xff0c;第二行密码&＃xff0c;不能使用root为用户名
vi /etc/vsftpd/virtusers
chris
123456
chang
123456

 

---

4. 生成用户数据文件

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db#设定PAM验证文件&＃xff0c;并指定对虚拟用户数据库文件进行读取chmod 600 /etc/vsftpd/virtusers.db

 

---

5. 修改/etc/pam.d/vsftpd文件

# 修改前先备份 cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak# 将auth及account的所有配置行均注释掉
vi /etc/pam.d/vsftpdauth sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/virtusersaccount sufficient /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/virtusers# 如果系统为32位&＃xff0c;上面改为lib

 

---

6. 新建系统用户vsftpd&＃xff0c;用户目录为/home/vsftpd

#用户登录终端设为/bin/false(即&＃xff1a;使之不能登录系统)
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd

 

---

7.建立虚拟用户个人配置文件

mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf#这里建立两个虚拟用户配合文件
touch chris chang#建立用户根目录
mkdir -p /home/vsftpd/chris/#编辑chris用户配置文件&＃xff0c;内容如下&＃xff0c;其他用户类似
vi chrislocal_root&＃61;/home/vsftpd/chris/
write_enable&＃61;YES
anon_world_readable_only&＃61;NO
anon_upload_enable&＃61;YES
anon_mkdir_write_enable&＃61;YES
anon_other_write_enable&＃61;YES

 

---

8. 防火墙设置

vi /etc/sysconfig/iptables
#编辑iptables文件&＃xff0c;添加如下内容&＃xff0c;开启21端口
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

 

9. 重启vsftpd服务器

service vsftpd restart

 

---

10. 使用xftp等软件连接测试