一、准备安装
1.查看当前是否安装
# rpm -q vsftpd
package vsftpd is not installed (显示没有安装)
二、安装
# yum install vsftpd -y (开始安装)
# rpm -q vsftpd
vsftpd-3.0.2-22.el7.x86_64
# systemctl status vsftpd.service (查看vsftpd服务的状态)
三、配置
1.先备份配置文件,怕改错了
# cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO # 禁用匿名登录
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES # 启用限定用户在其主目录下
#之后添加下列内容到vsftpd.conf末尾
use_localtime=YES
listen_port=21
chroot_local_user=YES
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=10060
pasv_max_port=10090
accept_timeout=5
connect_timeout=1
四 、建立用户文件
1.格式:第一行用户名,第二行密码,不能使用root为用户名
创建用户文件
vi /etc/vsftpd/virtusersvirtusers
我创建的 两个用户名和密码 大家随意
五、生成用户数据文件
1.先确定你是否有 db_load 的命令
# rpm -q db
package db is not installed
2.查询符合你Centos7 的版本
# yun search db4
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.cn99.com
* extras: mirrors.cn99.com
* updates: mirrors.cn99.com
============================================ N/S matched: db4 =============================================
compat-db47.i686 : The Berkeley DB database 4.7.25 compatibility library
compat-db47.x86_64 : The Berkeley DB database 4.7.25 compatibility library(符合我得64位)
3.安装db
# yum install -y compat-db47.x86_64
4.生成 db文件
# db_load -T -t hash -f virtusers virtusers.db
5: 设定PAM验证文件,并指定对虚拟用户数据库文件进行读取
# chmod 600 /etc/vsftpd/virtusers.db (权限r,w即可)
六、/etc/pam.d/vsftpd文件
1.修改前还是先备份文件,以免发生错误没发恢复
# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
2.修改 vsftpd
# vi /etc/pam.d/vsftpd
将auth及account的所有配置行均注释掉
在里面添加这两句话
auth sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
## 如果系统为32位,上面lib64改为lib
七、新建系统用户vsftpd,用户目录为/home/vsftpd
1.先在家目录下建立vsftpd文件夹,这也是我们访问的空间
# mkdir -p /home/vsftpd
2.用户登录终端设为/bin/false(即:使之不能登录系统)
useradd vsftpd -d/home/vsftpd -s /bin/false: ---没执行成功 我没有理解什么意思
chown -R vsftpd:vsftpd /home/vsftpd
八、建立虚拟用户个人配置文件
# mkdir /etc/vsftpd/vconf
# cd/etc/vsftpd/vconf
这里建立两个虚拟用户配合文件
# touch test1 test2
建立用户根目录
# mkdir -p /home/vsftpd/test1/
编辑test用户配置文件,内容如下,其他用户类似
# vim test1
local_root=/home/vsftpd/test/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
九 、防火墙设置
如果系统启用了防火墙和SELinux,那么还要做以下配置(默认情况下centos7是使用firewall和selinux的,不在使用iptables)
防火墙添加FTP服务:
# firewall-cmd --permanent --zone=public --add-service=ftp
# firewall-cmd --reload
设置SELinux:
# getsebool -a | grep ftp
# setsebool -P ftpd_full_access on
十、重启vsftpd服务器
# systemctl stop vsftpd.service
# systemctl start vsftpd.service
Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details.
# systemctl status vsftpd.service
妈蛋 失败了。。。。。。。。。。。。。。。。。。。。。。。