你的位置:首页 > 操作系统

[操作系统]Centos6.6 安装基于系统认证的vsftp服务


一、介绍

  vsftp是一款文件服务器软件,在文件共享,代码更新,文件备份中也是经常用到,以下是基本安装环境:

  1)CentOS6.6

  2)vsftpd-2.2.2

 

二、安装

  

$ yum install -y vsftpd

 

三、配置

  

$ vi /etc/vsftpd/vsftpd.conf
listen_address=192.168.19.128 #指定监听地址
listen_port=21 #指定监听端口
anonymous_enable=NO #不允许匿名访问local_enable=YES #允许本地用户write_enable=YES #允许上传local_umask=022 #本地用户上传的文件掩码dirmessage_enable=YES #xferlog_enable=YES #开启日志connect_from_port_20=YES #使用20端口连接ftpxferlog_file=/var/log/xferlog #指定日志文件位置xferlog_std_format=YES #指定日志格式为标准输出chroot_local_user=YES #允许目录跳转chroot_list_enable=YES #允许文件中指定的用户有目录跳转权限chroot_list_file=/etc/vsftpd/chroot_list #在该文件指定可跳转的用户listen=YES #允许指定监听pam_service_name=vsftpd #定义pam模块中的文件名(该模块可以不使用,已经被userlist替代)userlist_enable=YES #允许文件中的用户登录userlist_deny=NO #除文件中指定的用户可以登录,其他一概不允许userlist_file=/etc/vsftpd/user_list #在此配置文件指定哪些用户可以登录tcp_wrappers=YES #允许tcp_wrappers防火墙允许和阻止特定的ippasv_enable=YES #运行被动模式pasv_min_port=65400 #分配起始端口pasv_max_port=65410 #分配结束端口

 

四、运行

$ chkconfig vsftpd on$ chkconfig --list vsftpdvsftpd       0:off  1:off  2:on  3:on  4:on  5:on  6:off$ /etc/init.d/vsftpd start$ setenforce 0 或者 echo "SELINUX=disabled" >/etc/selinux/config(重启生效)
$ iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT #开放21端口 20数据端口会自动开启
$ iptables -A INPUT -m state --state NEW -p tcp --dport 65400:65410 -j ACCEPT #开放被动模式下的端口
$ useradd caoguo -s /sbin/nologin   #建立一个ftp账户
$ echo "caoguo"|passwd caoguo --stdin #给账户设置密码

 

五、检查

 

六、客户上传测试

#安装客户端
$ yum install -y ftp

 

#检查服务端是否上传了改文件