0x：卸载vsftpd

[root@localhost ~]# yum remove vsftpd

[root@localhost ~]# find / -name "vsftpd*"

/etc/vsftpd

/etc/vsftpd/vsftpd.conf.bak

[root@localhost ~]# rm -fr /etc/vsftpd/

1x：重新安装

[root@localhost home]#yum -y install vsftpd

[root@localhost home]# systemctl start vsftpd.service

[root@localhost home]# systemctl status vsftpd.service
● vsftpd.service - Vsftpd ftp daemon

   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)

   Active: active (running) since Thu -- :: EST; 8s ago

  Process:  ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=/SUCCESS)

 Main PID:  (vsftpd)

   CGroup: /system.slice/vsftpd.service

           └─ /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

Nov  :: localhost.localdomain systemd[]: Starting Vsftpd ftp daemon...

Nov  :: localhost.localdomain systemd[]: Started Vsftpd ftp daemon.

Hint: Some lines were ellipsized, use -l to show in full.

Active: active (running) 说明安装已完成

2x：本地用户配置

[root@localhost vsftpd]# useradd test1

[root@localhost vsftpd]# passwd test1

Changing password for user test1.

New password:

BAD PASSWORD: The password is shorter than  characters

Retype new password:

passwd: all authentication tokens updated successfully.

添加test1本地帐户，下面是用业查询本地帐号，及黑名单

[root@localhost vsftpd]# cat /etc/passwd

[root@localhost vsftpd]# vi /etc/vsftpd/ftpusers

[root@localhost vsftpd]# vi /etc/vsftpd/user_list
[root@localhost vsftpd]# cat /etc/passwd

root:x:::root:/root:/bin/bash

bin:x:::bin:/bin:/sbin/nologin

daemon:x:::daemon:/sbin:/sbin/nologin

adm:x:::adm:/var/adm:/sbin/nologin

lp:x:::lp:/var/spool/lpd:/sbin/nologin

sync:x:::sync:/sbin:/bin/sync

shutdown:x:::shutdown:/sbin:/sbin/shutdown

halt:x:::halt:/sbin:/sbin/halt

mail:x:::mail:/var/spool/mail:/sbin/nologin

operator:x:::operator:/root:/sbin/nologin

games:x:::games:/usr/games:/sbin/nologin

ftp:x:::FTP User:/var/ftp:/sbin/nologin

nobody:x:::Nobody:/:/sbin/nologin

systemd-network:x:::systemd Network Management:/:/sbin/nologin

dbus:x:::System message bus:/:/sbin/nologin

polkitd:x:::User for polkitd:/:/sbin/nologin

postfix:x::::/var/spool/postfix:/sbin/nologin

chrony:x::::/var/lib/chrony:/sbin/nologin

sshd:x:::Privilege-separated SSH:/var/empty/sshd:/sbin/nologin

mysql:x:::MySQL Server:/var/lib/mysql:/bin/bash

www:x::::/home/www:/bin/bash

nginx:x:::nginx user:/var/cache/nginx:/sbin/nologin

virtual:x::::/home/ftpsite:/bin/bash

virtual1:x::::/home/ftpsite:/bin/bash

vsftpd:x::::/home/vsftpd:/sbin/nologin

overlord:x::::/home/overlord:/sbin/nologin

test1:x::::/home/test1:/bin/bash

[root@localhost vsftpd]# vi /etc/vsftpd/ftpusers

# Users that are not allowed to login via ftp

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

[root@localhost vsftpd]# vi /etc/vsftpd/user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

现在使用Windows ftp 来登录及测试

C:\Users\xiaor>ftp 192.168.5.147

连接到 192.168.5.147。

 (vsFTPd 3.0.)

 Always in UTF8 mode.

用户(192.168.5.147:(none)): test1

 Please specify the password.

密码:

 Login successful.

ftp> pwd

 "/home/test1"

ftp> ls

 PORT command successful. Consider using PASV.

 Here comes the directory listing.

 Directory send OK.

ftp>
[root@localhost vsftpd]# touch /home/test1/showme.txt
ftp> ls

 PORT command successful. Consider using PASV.

 Here comes the directory listing.

showme.txt

 Directory send OK.

ftp: 收到  字节，用时 .00秒 .00千字节/秒。

ftp>

ftp> get showme.txt

 PORT command successful. Consider using PASV.

 Opening BINARY mode data connection for showme.txt ( bytes).

 Transfer complete.

ftp>

ftp> put winfile1.txt

 PORT command successful. Consider using PASV.

 Ok to send data.

 Transfer complete.

ftp: 发送  字节，用时 .00秒 .50千字节/秒。

ftp>
[root@localhost vsftpd]# ls /home/test1/

showme.txt  winfile1.txt

坚信vsftp安装后不对/etc/vsftpd/vsftpd.conf做任何修改就可以通过新建的Linux用户（本地用户）访问下载和上传文件。

其它与次无关

cat /etc/vsftpd/chroot_list

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

tcpdump -i eth0 src host hostname(明文)

touch /home/test1/test1.txt

local_root=/tmp/test1_root/

local_max_rate=

groupadd tg

gpasswd -a test1 tg

chown root:tg /tmp/test1_root/

chmod  /tmp/test1_root/

ll /temp/

chroot_local_user=YES

chroot_list_enable=YES

# (default follows)

chroot_list_file=/etc/vsftpd/chroot_list

3x：匿名用户配置

[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

[root@localhost vsftpd]# systemctl restart vsftpd

[root@localhost vsftpd]# touch /var/ftp/pub/lm.txt
[root@localhost vsftpd]# chown ftp /var/ftp/pub

服务器配置上面的就可以访问并上传文件到pub目录下

可能会出现的问题：

1、想当然给 ftp用户 /var/ftp/目录 权限出现下面问题

[root@localhost vsftpd]# chown ftp /var/ftp/

[root@localhost vsftpd]# ll -d /var/ftp/

drwxr-xr-x.  ftp root  Nov  : /var/ftp/

C:\Users\xiaor>ftp 192.168.5.147

连接到 192.168.5.147。

 (vsFTPd 3.0.)

 Always in UTF8 mode.

用户(192.168.5.147:(none)): anonymous

 Please specify the password.

密码:

 OOPS: vsftpd: refusing to run with writable root inside chroot()

远程主机关闭连接。

解决方法：

[root@localhost vsftpd]# chown root /var/ftp

[root@localhost vsftpd]# chown ftp/var/ftp/pub

2、Windows CMD(命令行)会出下面错误及处理

C:\Users\xiaor>ftp 192.168.5.147

连接到 192.168.5.147。

 (vsFTPd 3.0.)

 Always in UTF8 mode.

用户(192.168.5.147:(none)): anonymous

 Please specify the password.

密码:

 Login successful.

ftp>

ftp> ls

 PORT command successful. Consider using PASV.

 Failed to establish connection.

ftp>

解决方法：

可以在ftp下使用命令：quote PASV  。

4x:虚拟用户配置（重头戏，最推荐）

1、添加虚拟用户口令文件并生成认证文件

[root@localhost vsftpd]# vi /etc/vsftpd/vuser.txt
[root@localhost vsftpd]# yum -y install db4-utils
[root@localhost vsftpd]# db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db

2、编辑vsftpd的PAM认证文件

[root@localhost vsftpd]# vi /etc/pam.d/vsftpd
在其文件中添加下面两行，并注释其它行
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser

#%PAM-1.0

#session    optional     pam_keyinit.so    force revoke

#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

#auth       required    pam_shells.so

#auth       include     password-auth

#account    include     password-auth

#session    required     pam_loginuid.so

#session    include     password-auth

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser

3、建立本地映射用户并设置宿主目录权限

[root@localhost vsftpd]# useradd -d /home/vftproot -s /sbin/nologin vuser

[root@localhost vsftpd]# ll /home/

[root@localhost vsftpd]# chmod  /home/vftproot/

[root@localhost vsftpd]# ll /home/

4、修改配置文件，重启vsftpd服务，并测试

[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf

guest_enable=YES

guest_username=vuser

pam_service_name=vsftpd

[root@localhost vsftpd]# systemctl restart vsftpd.service

5、调整虚拟用户权限，并继续设置：到此下载可以但上传是不是行的

[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES
[root@localhost_centos vsftpd]# systemctl restart vsftpd.service

　[root@localhost vsftpd]# mkdir /home/vftproot/pub
　[root@localhost vsftpd]# chmod 777 /home/vftproot/pub
　[root@localhost vsftpd]# ll -d /home//vftproot/pub
　drwxrwxrwx. 2 root root 4096 Nov 12 16:33 /home//vftproot/pub

至此虚拟用户上传也是可以了！

C:\Users\xiaor>ftp 192.168.5.147

连接到 192.168.5.147。

 (vsFTPd 3.0.)

 Always in UTF8 mode.

用户(192.168.5.147:(none)): ftpxrl

 Please specify the password.

密码:

 Login successful.

ftp> ls

 PORT command successful. Consider using PASV.

 Here comes the directory listing.

pub

t1.txt

 Directory send OK.

ftp: 收到  字节，用时 .00秒 .00千字节/秒。

ftp> cd pub

 Directory successfully changed.

ftp> put abc.txt

 PORT command successful. Consider using PASV.

 Ok to send data.

 Transfer complete.

ftp>

6、设置可能会碰到的问题

A、500 OOPS: vsftpd: refusing to run with writable root inside chroot()

C:\Users\xiaor>ftp 192.168.5.147

连接到 192.168.5.147。

 (vsFTPd 3.0.)

 Always in UTF8 mode.

用户(192.168.5.147:(none)): ftpxrl

 Please specify the password.

密码:

 OOPS: vsftpd: refusing to run with writable root inside chroot()

远程主机关闭连接。
[root@localhost vsftpd]# chmod  /home/vftproot/
C:\Users\xiaor>ftp 192.168.5.147

连接到 192.168.5.147。

 (vsFTPd 3.0.)

 Always in UTF8 mode.

用户(192.168.5.147:(none)): ftpxrl

 Please specify the password.

密码:

 Login successful.

ftp>

B、530 Login incorrect

解决办法：/etc/pam.d/下面的vsftpd里面的/lib 修改为/lib64

C、设置为被动模式可能会出问题（千万不要去telnet 你加的端口号：因为要主动监听才可以）：

500 OOPS: could not read chroot() list file:/etc/vsftpd.chroot_list

解决方法：

#vi /etc/vsftpd/vsftpd.conf
#文档中设置如下

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list 
#vi /etc/vsftpd/chroot_list
#内容如下
xrl
password
#重启一下vsftpd
#systemctl restart vsftpd
[root@xxxxxx vsftpd]# ftp 127.0.0.1

Connected to 127.0.0.1 (127.0.0.1).

220 (vsFTPd 3.0.2)

Name (127.0.0.1:root): xrl

331 Please specify the password.

Password:

230 Login successful.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

5x:防火墙设置

3、配置ftp

#vi /etc/vsftpd/vsftpd.conf

#将chroot_list_enable=NO改为chroot_list_enable=YES

#设置被动模式端口

pasv_min_port=30000

pasv_max_port=30000

5、防火墙设置

添加30000端口为被动模式用，如果要开户主动模式则需要添加20端口

firewall-cmd --zone=public --add-port=30000/tcp --permanent

firewall-cmd --reload

通过命令：firewall-cmd --list-ports 查看开通的端口

引用：https://blog.csdn.net/zll_0405/article/details/81208606

注意：不是开通了端口就可以telnet得通，要程序主动监听才行（具体百度一下吧，如果有怀疑是端口问题就右防火墙关了：systemctl stop firewalld）

常见问题：

1、

550 Failed to open file.

Requested action not taken (e.g., file or directory not found, no access).
解决方法：原来是文件权限问题
chmod 777 文件名

CentOS7 vsftpd 安装及配置的更多相关文章

  1. centos7: vsftpd安装及启动: ftp配置（以虚拟用户为例）

    centos7: vsftpd安装及启动: ftp配置 1安装: yum -y install vsftpd /bin/systemctl start vsftpd.service #启动 /bin/ ...

  2. Debian 8下vsftpd安装与配置

    Debian 8下vsftpd安装与配置 0.环境 root@remote:/# uname -r 3.16.0-4-amd64 root@remote:/e# lsb_release No LSB ...

  3. centos7中安装、配置、验证、卸载redis

    本文介绍在centos7中安装.配置.验证.卸载redis等操作,以及在使用redis中的一些注意事项. 一 安装redis 1 创建redis的安装目录 利用以下命令,切换到/usr/local路径 ...

  4. centos下vsftpd安装与配置

    1.已经配置好可以上网了,所以即可通过yum install vsftpd安装啦.如果不能上网则可以通过dvd2.iso工具集rpm方式进行安装. 2.安装好后,默认本地可以通过匿名用户登录,但是其它 ...

  5. CentOS7.0安装与配置Tomcat-7

    解决权限不够 #chmod a+x filename 安装说明 安装环境:CentOS-7.0.1406安装方式:源码安装 软件:apache-tomcat-7.0.29.tar.gz 下载地址:ht ...

  6. [转]非常好的vsftpd安装于配置

    环境:CentOS 5.0 操作系统一.安装:1.安装Vsftpd服务相关部件:[root@KcentOS5 ~]# yum install vsftpd*Dependencies Resolved= ...

  7. CentOS7 Nginx安装及配置反向代理

    背景: Mono (Mono JIT compiler version 5.4.0.201 ) jexus-5.8.2-x64(<CentOS7 安装 jexus-5.8.2-x64>) ...

  8. CentOS7的安装与配置

    Linux系统以前接触的不多,主要是公司的网站部署在了一台安装了Ubuntu系统的机器上.是典型的LAMP架构的产物,因为偶而需要更新网站内容及需要定期备份.所以学习了一些Ubuntu & A ...

  9. Centos7 ActiveMQ 安装并配置为开机启动

    第一步, 环境准备 更新CentOS7 ,安装epel-release,安装JDK,关闭防火墙 # yum clean all && yum update# yum install - ...

随机推荐

  1. 手把手教你用CAB发布OCX的简单办法

    CAB是一种文件压缩格式,把OCX文件(ActiveX插件)压缩成CAB文件是为了发布它,这种发布方式给人感觉“浏览器会自动安装该插件”,很多朋友钟情于此.目前流行很多压缩工具,但WINRAR这类工具 ...

  2. Duplicate复制数据库并创建物理StandBy(spfile+不同实例名)

    过程和Duplicate复制数据库并创建物理StandBy类似,只是不需要重启数据库. 目的:创建standby,不重启源数据库 1设定环境如下: Primary数据库 IP 172.17.22.16 ...

  3. 阿里云k8s应用最新日志采集不到的问题

    问题描述: 阿里云k8s应用日志之前一直都是可以正常的采集, 先出现一问题, 通过kibana 和阿里云的日志服务都没法展示最新的k8s应用的日志, 部分应用的最新日志有被采集到,但大部分应用日志没有 ...

  4. 11g新特性-SQL Plan Management

    在11g之前版本,提供了stored outlines(sql概要)特性来保存sql的执行计划. 在11g中,引入了一个新的特性sql计划管理(sql plan management)特性来保存sql ...

  5. 解决ScrollView嵌套RecyclerView出现item显示不全的问题

      问题:ScrollView嵌套RecyclerView时,RecyclerView的item显示不全 出现问题不要慌,耐心解决才是王道,哈哈.首先说下出现这个问题的情景吧,首先声明这个问题在23版 ...

  6. Git教程学习(一)

    教程来自: Git教程(廖雪峰的官方网站) 学习Git的基本内容,对教程内容进行理解并脱水 1. Git简介 2. 安装Git 1. ubuntu上安装Git $ sudo apt-get insta ...

  7. el表达式字符串与变量拼接

    ${empty navigationMenu.pageid? '':'&mpage='.concat(navigationMenu.pageid)}

  8. git命令之git clone用法

    在使用git来进行版本控制时,为了得一个项目的拷贝(copy),我们需要知道这个项目仓库的地址(Git URL). Git能在许多协议下使用,所以Git URL可能以ssh://, http(s):/ ...

  9. 使用Delve进行Golang代码的调试

    问题 安装好vscode编辑项目,出现以下错误: Failed to continue: "Cannot find Delve debugger. Ensure it is in your ...

  10. 【转】使用Log4Net进行日志记录

    首先说说为什么要进行日志记录.在一个完整的程序系统里面,日志系统是一个非常重要的功能组成部分.它可以记录下系统所产生的所有行为,并按照某种规范表达出来.我们可以使用日志系统所记录的信息为系统进行排错, ...