目錄centos7安裝ftp服務安裝建立用戶配置用戶配置vsftpd并啟動登錄ftpcentos7安裝ftp服務登錄不上的坑防火墻的設置Selinux關閉或者修改后才支持ftp服務測試ftp本地是否可以登錄總結centos7安裝ftp服務安裝

安裝vsftpd ：

?[root@ftp ~]# yum install -y vsftpd?? ?

安裝epel-release ，借助epel的yum擴展源來下載db4-utils:

[root@ftp ~]# yum install -y epel-release?

安裝db4-utils :

[root@ftp ~]# yum install -y db4-utils?建立用戶

1.建立系統(tǒng)賬戶（和虛擬賬戶相關聯的）

[root@ftp ~]# useradd virftp -s /sbin/nologin

2.建立虛擬用戶的賬號文件，并賦予權限

[root@ftp ~]# vi /etc/vsftpd/vsftpd_logintest1000000 ? ? ? ? ? ? ? ? ? ? #奇數行為用戶名，偶數行為上一行用戶名所對應的密碼test2 ? ? ? ? ? ? ? ? ? ? ? ??123456 ? ? ? ? ? ? ? ? ? ?[root@ftp ~]# chmod 600 /etc/vsftpd/vsftpd_login?

3.對賬號文件生成對應的庫文件

[root@ftp ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db配置用戶

1、創(chuàng)建目錄用于存放用戶的文件

[root@ftp ~]# mkdir /etc/vsftpd/vsftpd_user_conf[root@ftp ~]# cd /etc/vsftpd/vsftpd_user_conf/[root@ftp vsftpd_user_conf]# vi test1local_root=/home/virftp/test1?? ??? ?#賬戶的家目錄anonymous_enable=NO?? ??? ??? ??? ?#不允許匿名賬號登錄write_enable=YES?? ??? ??? ??? ??? ?#可寫local_umask=022?? ??? ??? ??? ??? ?#用戶的umask值anon_upload_enable=NO?? ??? ??? ?#不允許匿名賬號上傳文件anon_mkdir_write_enable=NO?? ??? ?#不允許匿名賬戶可寫

2、創(chuàng)建用戶的家目錄及文件

[root@ftp~]# mkdir /home/virftp/test1[root@ftp ~]# touch /home/virftp/test1/ly.txt

3、給家目錄賦予權限，并映射到系統(tǒng)賬號

[root@ftp ~]# chown -R virftp:virftp /home/virftp/

4、修改登錄認證文件，將虛擬用戶密碼文件寫入

[root@ftp~]# vi /etc/pam.d/vsftpd?auth ? ? ? sufficient ? /lib64/security/pam_userdb.so ? db=/etc/vsftpd/vsftpd_login #添加account ? ?sufficient ? /lib64/security/pam_userdb.so ? db=/etc/vsftpd/vsftpd_login #添加#%PAM-1.0session ? ?optional ? ? pam_keyinit.so ? ?force revokeauth ? ? ? required ? ? pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeedauth ? ? ? required ? ? pam_shells.soauth ? ? ? include ? ? ?password-authaccount ? ?include ? ? ?password-authsession ? ?required ? ? pam_loginuid.sosession ? ?include ? ? ?password-auth配置vsftpd并啟動

1、修改vsftpd的全局配置文件，并啟動vsftpd

[root@ftp ~]# vi /etc/vsftpd/vsftpd.confanonymous_enable=NO ? ? ? ? ? ? #找到并修改為此句anon_upload_enable=NO?? ??? ??? ?#找到并修改為此句anon_mkdir_write_enable=NO?? ??? ?#找到并修改為此句#添加以下內容chroot_local_user=YESguest_enable=YESguest_username=virftp ? ? ? ? ? ? #虛擬用戶virtual_use_local_privs=YES?? ??? ??? ?#現在使用的是虛擬用戶user_config_dir=/etc/vsftpd/vsftpd_user_confallow_writeable_chroot=YES[root@ftp ~]# systemctl start vsftpd登錄ftp

1、登錄 （安裝lftp軟件，登錄vsftpd）

[root@ftp ~]# yum install -y lftp[root@ftp ~]# lftp test1@127.0.0.1Password:?lftp test1@127.0.0.1:~> ls ? ? ? ?-rw-r--r-- ? ?1 1000 ? ? 1000 ? ? ? ? ? ?0 Dec 03 08:21 ly.txtlftp test1@127.0.0.1:/> quitcentos7安裝ftp服務登錄不上的坑防火墻的設置

1. 需要關閉window的防火墻以及殺毒軟件的攔截

直接百度，有很多，就不再贅述

2.關閉cenos7的防火墻 或者防火墻開啟 21 端口

直接關閉

#查看防火墻狀態(tài) systemctl status firewalld.service#關閉防火墻systemctl stop firewalld.service

關閉防火墻成功：

防火墻開啟 21 端口

#開放端口firewall-cmd --zone=public --add-port=21/tcp --permanentSelinux關閉或者修改后才支持ftp服務

1.直接關閉Selinux

#修改配置項SELINUX=disabledvi /etc/selinux/config

如果修改配置項后，需要重啟系統(tǒng)才會生效，如果不想重啟系統(tǒng)可以使用下面設置Selinux屬性的方法

2.修改設置Selinux屬性

#查看Selinux 中關于vsftpd 的參數getsebool -a | grep ftp

如果看到上面屬性是關閉的

#運行以下命令修改：setsebool -P allow_ftpd_full_access onsetsebool -P ftpd_home_dir on#重啟vsftpdservice vsftpd restart

測試ftp本地是否可以登錄#安裝ftp命令yum -y install ftp# 測試本地登錄 ftp IPftp 192.168.0.XXX

登陸成功

然后用工具登錄試一試（我用的是Xftp）

卸載vsftpd

#RPM Package Manager,RPM包管理器卸載的方法– rpm -q 軟件名... #查詢軟件包是否安裝– rpm -ivh 軟件名-版本信息.rpm... #安裝軟件包– rpm -e 軟件名... #卸載程序 rpm -q vsftpd #查詢軟件是否安裝 rpm -ql vsftpd #查詢已安裝軟件的安裝清單rpm -e vsftpd #卸載軟件程序# rpm -ivh vsftpd-3.0.2-9.el7.x86_64.rpm #卸載

常用命令

#查看所有安裝的服務systemctl list-unit-files --type=service#查看所有運行服務netstat -tlnp#查看ftp服務端口號getsebool -a | grep ftp總結

以上為個人經驗，希望能給大家一個參考，也希望大家多多支持好吧啦網。