天天看点

CentOS7中配置vsftpd不允许匿名访问本地用户登录ftp后的根目录本地ftp用户权限解决新版本vsftpd本地用户主目录如果有写权限时,无法登录的问题登录用户是否有写入的权限锁定登录用户不能访问主目录的上级目录ftp数据传输使用的接口启用被动传输模式被动模式传输时开始的端口号被动模式传输时结束的端口号

CentOS7中配置vsftpd

1、yum -y install vsftpd 安装vsftpd

2、配置vsftpd的配置文件(/etc/vsftpd/vsftpd.conf)主要修改以下配置内容

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

不允许匿名访问

anonymous_enable=NO

本地用户登录ftp后的根目录

local_root=/var/ftp

本地ftp用户权限

file_open_mode=0755

解决新版本vsftpd本地用户主目录如果有写权限时,无法登录的问题

allow_writeable_chroot=YES

登录用户是否有写入的权限

write_enable=YES

锁定登录用户不能访问主目录的上级目录

chroot_local_user=YES

ftp数据传输使用的接口

ftp_data_port=20

启用被动传输模式

pasv_enable=YES

被动模式传输时开始的端口号

pasv_min_port=40000

被动模式传输时结束的端口号

pasv_max_port=40100

  

3、创建一个ftp本地账户

useradd ftpuser -s /sbin/nologin 添加账户

passwd ftpuser 设置密码

4、把根目录的权限设置为此用户可以写入删除

chmod o+w+r /var/ftp/

5、在防火墙中添加被动传输的端口

firewall-cmd --zone=public --add-port=20-21/tcp --permanent

firewall-cmd --zone=public --add-port=40000-40100/tcp --permanent

firewall-cmd --reload

6、查看selinux配置是否正常(允许用户登录)

sestatus -b | grep ftp

如果全部都是off,则根据需求进行打开,比如:

(setsebool -P ftpd_full_access on systemctl restart vsftpd #重启vsftpd)

7、把服务设置成开机启动 systemctl enable sshd.service

8、至此,CentOS下配置vsftpd就应该成功运行了。

原文地址

https://www.cnblogs.com/wdw984/p/10637926.html

继续阅读