1.1 环境检查
[root@www ~]# cat /etc/redhat-release #系统版本，6系列等区别不大，都可以
CentOS Linux release 7.5.1804 (Core)
[root@www ~]# uname -r
3.10.0-862.9.1.el7.x86_64
[root@www ~]# systemctl status firewalld #关闭防火墙
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
Docs: man:firewalld(1)
[root@www ~]# getenforce #检查selinux是否关闭
Disabled
1.2 安装并配置
#直接粘贴配置就可以使用
[root@www ~]# yum -y install vsftpd #直接yum安装 [root@www ~]# cd /etc/vsftpd/ [root@www vsftpd]# cp vsftpd.conf vsftpd.conf.bak #编辑配置文件前一定记得备份，养成好习惯 [root@www ~]# vim /etc/vsftpd/vsftpd.conf #编辑主配置文件 #开启匿名 anonymous_enable=no #--------------------本地用户权限设置------------------------------ #本地账户可以登录 local_enable=YES #本地帐户登陆后可以删除和修改文件 write_enable=NO #允许锁定的用户有写的权限 allow_writeable_chroot=yes #当本地用户登入时，将被更换到定义的目录下。默认值为各用户的家目录 local_root=/data/sprixin #ftp上本地文件权限 local_umask=022 #本地用户上传档案后的档案权限，与chmod 所使用的数值相同。默认值为0666 file_open_mode=0755 pam_service_name=vsftpd #--------------------控制用户是否允许切换到上级目录--------------- #设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。 chroot_list_enable=no #用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。 chroot_list_file=/etc/vsftpd.chroot_list #用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。 chroot_local_user=YES #---------------------欢迎语设置----------------------------------- #访问ftp时的说明文件 dirmessage_enable=NO #设置目录消息文件，可将要显示的信息写入该文件。默认值为.message。 message_file=.message #当使用者登入时，会显示此设定所在的档案内容，通常为欢迎话语或是说明. banner_file=/etc/vsftpd/banner #---------------------日志文件设置--------------------------------- #启用上传和下载的日志S xferlog_enable=YES #使用标准的日志格式 xferlog_std_format=yes #日志路径 xferlog_file=/var/log/vsftpd.log #如果启用此选项，所有的FTP请求和响应都会被记录到日志中，默认日志文件在/var/log/vsftpd.log。启用此选项时，xferlog_std_format不能被激活。这个选项有助于调试。默认值为NO。 #log_ftp_protocol=YES #---------------------FTP工作方式与端口设置------------------------- #启用ftp数据端口的数据连接 connect_from_port_20=YES #设置FTP服务器建立连接所监听的端口，默认值为21。 listen_port=21 #将客户端的数据连接端口改在50000—60000之间 #在PASV工作模式下，数据连接可以使用的端口范围的最大端口，0 表示任意端口。默认值为0。 pasv_min_port=50000 # 在PASV工作模式下，数据连接可以使用的端口范围的最小端口，0 表示任意端口。默认值为0。 pasv_max_port=60000 #若设置为YES，则使用PASV工作模式；若设置为NO，则使用PORT模式。默认值为YES，即使用PASV工作模式 pasv_enable=YES #----------------------与连接相关的设置------------------------------ #设置vsftpd服务器是否以standalone模式运行 listen=YES #以下只有在standalone模式运行才有效 # （ftp的最大连接数） max_clients=200 # （每ip的最大连接数） max_per_ip=0 #设置每个与FTP服务器的连接，是否以不同的进程表现出来 setproctitle_enable=YES #------------------------访问控制------------------------------------ #两种控制方式：一种控制主机访问，另一种控制用户访问。 tcp_wrappers=YES #配合系统的文件进行访问控制，类似简易防火墙,限制访问(/etc/hosts.allow,/etc/hosts.deny) userlist_enable=NO #是否启用用户控制文件 userlist_file=/etc/vsftpd.user_list #控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行。 userlist_deny=NO #若设置为YES，则vsftpd.user_list文件中的用户不允许访问FTP，若设置为NO，则只有vsftpd.user_list文件中的用户才能访问FTP。 #-----------------------访问速率------------------------------------ #本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度。预设值为0。 #下载速度9M local_max_rate=10000000 #-----------------------超时时间设置------------------------------- # （用户会话空闲后10分钟） idle_session_timeout=600 # （将数据连接空闲2分钟断） data_connection_timeout=120 # （将客户端空闲1分钟后断） accept_timeout=60 # （中断1分钟后又重新连接） connect_timeout=60 #----------------------数据传输模式设置---------------------------- #FTP在传输数据时，可以使用二进制方式，也可以使用ASCII模式来上传或下载数据。 ascii_upload_enable=NO #设置是否启用ASCII 模式上传数据。默认值为NO。 ascii_download_enable=NO #设置是否启用ASCII 模式下载数据。默认值为NO。 #-----------------------其他设置----------------------------------------- #显示用户名和组名 text_userdb_names=YES #不可以查看当前目录下子目录中的文件 ls_recurse_enable=NO #如果设置为NO，所有的文件都不能下载到本地，文件夹不受影响。默认值为YES。 download_enable=NO
#创建ftp用户
[root@www vsftpd]# useradd ftpuser -s /sbin/nologin #禁止登录系统 [root@www vsftpd]# passwd ftpuser #设置ftpuser密码，我这里是123456输入两次 Changing password for user ftpuser. New password: BAD PASSWORD: The password is shorter than 8 characters Retype new password: passwd: all authentication tokens updated successfully.
#将ftp用户加入user_list允许访问
[root@www vsftpd]# echo ftpuser >>/etc/vsftpd/user_list [root@www vsftpd]# echo ftpuser >>/etc/vsftpd/chroot_list
#启动vsftpd
[root@www vsftpd]# systemctl start vsftpd [root@www vsftpd]# netstat -lntup|grep 21 #检查是否监听 tcp6 0 0 :::21 :::* LISTEN 13837/vsftpd
1.3 使用浏览器访问或者ftp工具
浏览器输入：ftp://IP地址 输入账号:ftpuser 密码:123456
