Centos6.6 安装基于系统认证的vsftp服务

一、介绍

　　vsftp是一款文件服务器软件，在文件共享，代码更新，文件备份中也是经常用到，以下是基本安装环境：

　　1）CentOS6.6

　　2）vsftpd-2.2.2

二、安装

　　

$ yum install -y vsftpd

三、配置

　　

$ vi /etc/vsftpd/vsftpd.conf
listen_address=192.168.19.128                  #指定监听地址
listen_port=21                                 #指定监听端口
anonymous_enable=NO                            #不允许匿名访问
local_enable=YES                               #允许本地用户
write_enable=YES                               #允许上传
local_umask=022                                #本地用户上传的文件掩码
dirmessage_enable=YES                          #
xferlog_enable=YES                             #开启日志
connect_from_port_20=YES                       #使用20端口连接ftp
xferlog_file=/var/log/xferlog                  #指定日志文件位置
xferlog_std_format=YES                         #指定日志格式为标准输出
chroot_local_user=YES                          #允许目录跳转
chroot_list_enable=YES                         #允许文件中指定的用户有目录跳转权限
chroot_list_file=/etc/vsftpd/chroot_list       #在该文件指定可跳转的用户
listen=YES                                     #允许指定监听
 
pam_service_name=vsftpd                        #定义pam模块中的文件名（该模块可以不使用，已经被userlist替代）
userlist_enable=YES                            #允许文件中的用户登录
userlist_deny=NO                               #除文件中指定的用户可以登录，其他一概不允许
userlist_file=/etc/vsftpd/user_list            #在此配置文件指定哪些用户可以登录
tcp_wrappers=YES                               #允许tcp_wrappers防火墙允许和阻止特定的ip
 
pasv_enable=YES                                #运行被动模式
pasv_min_port=65400                            #分配起始端口
pasv_max_port=65410                            #分配结束端口

四、运行

$ chkconfig vsftpd on
$ chkconfig --list vsftpd
vsftpd             0:off    1:off    2:on    3:on    4:on    5:on    6:off
$ /etc/init.d/vsftpd start
$ setenforce 0 或者 echo "SELINUX=disabled" >/etc/selinux/config(重启生效)
 
#开发21端口 20数据端口会自动开启
$ iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
 
#开放被动模式下的端口
$ iptables -A INPUT -m state --state NEW -p tcp --dport 65400:65410 -j ACCEPT

$ useradd caoguo -s /sbin/nologin      #建立一个ftp账户
$ echo "caoguo"|passwd caoguo --stdin  #给账户设置密码

五、检查

六、客户上传测试

#安装客户端
$ yum install -y ftp

#检查服务端是否上传了改文件