1:设置防火墙,让其通过FTP服务
最好通过命令行setup完成,之前试过iptables去设置,失败告终。
2:关闭selinux
vim /etc/selinux/config
SELINUX= disabled
3:安装vsftpd和lftp
rpm -ivh vsftpd-2.2.2-11.el6.i686.rpm
rpm -ivh lftp-4.0.9-1.el6.i686.rpm
4:修改用户ftp的home目录
mkdir /opt/ftp
chmod 755 /opt/ftp
chown root:root /opt/ftp
usermod -d /opt/ftp -m ftp
5:添加认证用户
vim /etc/vsftpd/users
user1
password1
user2
password2
6:生成密钥
cd /etc/vsftpd
db_load -T -t hash -f users login.db
7:修改认证信息
vim /etc/pam.d/virtual
auth required pam_userdb.so db=/etc/vsftpd/login
account required pam_userdb.so db=/etc/vsftpd/login
8:配置vsftpd.conf
vim /etc/vsftpd/vsftpd.conf
pam_service_name=virtual #将此处的vsftpd改为在/etc/pam.d/创建的virtual
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
#anon_max_rate=1000 #匿名用户上传最大速率
#local_max_reate=1000 #本地用户上传最大速率
#guest_enable=YES
#max_per_ip=1 #同一个地址同时建立的连接数
user_config_dir=/etc/vsftpd/userconf
9:配置用户信息
mkdir /opt/ftp/public
chmod 755 /opt/ftp/public
chown ftp:root /opt/ftp/public
vim /etc/vsftpd/userconf/user1
local_root=/opt/ftp/public
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
10:设置vsftpd自动启
chkconfig --level 35 vsftpd on