文章目录
- 1.安装FTP
- 2.配置FTP
- 3.创建登录用户
- 4.修改 /etc/pam.d/vsftpd 文件
- 5.新建系统用户vsftpd，用户目录为/home/vsftpd
- 6.建立虚拟用户个人配置文件
- 7.重启
1.安装FTP
# 0.关闭防火墙
systemctl stop firewalld
systemctl disable firewalld
# 1.下载（节点联网，下载安装包供离线安装使用）
yum install --downloadonly --downloaddir=./ftp vsftpd
# 2.安装（离线安装）
yum localinstall ftp/vsftpd-3.0.2-29.el7_9.x86_64.rpm -y
或者（在线安装）
yum install -y vsftpd
# 3.启停操作
systemctl start vsftpd #启动
systemctl status vsftpd # 查看状态
systemctl enable vsftpd # 设置开机启动
systemctl is-enabled vsftpd # 检查是否设置开机启动
2.配置FTP
# 1.备份配置文件
cd /etc/vsftpd/
mv vsftpd.conf vsftpd.conf.bak
grep -v "#" vsftpd.conf.bak > vsftpd.conf
# 2.修改配置文件
vim vsftpd.conf
# 修改
anonymous_enable=NO
anon_mkdir_write_enable=YES
chown_uploads=YES
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES
# 追加
use_localtime=YES
listen_port=21
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_min_port=40000
pasv_max_port=40010
accept_timeout=5
connect_timeout=1
allow_writeable_chroot=YES
3.创建登录用户
# 创建编辑用户文件
vim /etc/vsftpd/virtusers
# 第一行为用户名，第二行为密码，不能使用root作为用户名，例如：
zhangsan
zhangsan
lisi
lisi
# 生成用户数据文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
# 设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db
# 后期如果再次添加登录用户，可以
编辑添加用户：vim /etc/vsftpd/virtusers
生成数据文件：db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
# 不用重启服务，即可使用
4.修改 /etc/pam.d/vsftpd 文件
# 修改前先备份
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vi /etc/pam.d/vsftpd
# 先将配置文件中原有的 auth 及 account 的所有配置行均注释掉，再追加以下内容
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
# 如果系统为32位，上面改为lib
5.新建系统用户vsftpd，用户目录为/home/vsftpd
# 用户登录终端设为/bin/false(即：使之不能登录系统)
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd
6.建立虚拟用户个人配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
#这里建立虚拟用户leo配置文件
touch leo
#编辑leo用户配置文件，内容如下，其他用户类似
vi leo
local_root=/home/vsftpd/leo/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
#建立leo用户根目录
mkdir -p /home/vsftpd/leo/
# 修改权限
chmod -R 777 /home/vsftpd/leo
# 也不用重启ftp服务，即可访问，后期增加目录时可以创建
7.重启
systemctl restart vsftpd
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
