centos上安装vsftpd

最新推荐文章于 2025-04-12 14:06:09 发布

原创最新推荐文章于 2025-04-12 14:06:09 发布 · 390 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍如何使用yum安装vsftpd服务，并提供启动、关闭服务的方法。文章还介绍了通过编辑配置文件实现匿名上传下载的功能，同时给出了关闭selinux及设置防火墙的具体步骤。

1、yum install vsftpd 安装vsftpd（如果是删除就是remove)

2、service vsftpd start 启动vsftpd （stop、restart）

3、关闭selinux（对selinux还不是很熟悉，如果打开会对ftp服务产生影响）

在/etc/selinux/config 配置文件如下

/etc/selinux/config

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing – SELinux security policy is enforced.

# permissive – SELinux prints warnings instead of enforcing.

# disabled – SELinux is fully disabled.

SELINUX=Disabled #这样就把SELINUX服务器关掉了，请重新启动系统；

# SELINUXTYPE= type of policy in use. Possible values are:

# targeted – Only targeted network daemons are protected.

# strict – Full SELinux protection.

SELINUXTYPE=targeted

4、实现匿名上传下载

在/etc/vsFTPd/vsFTPd

首先：我们要改一下vsFTPd.conf，确保有以下几行；

anonymous_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_umask=022

其次：在ftp用户家目录的下建一个文件夹，并修改其权限为完全开放；

5、设置防火墙（重要）

目前对防火墙的配置还不是很熟悉，采用网上的模板，新建脚本iptables.sh

#!/bin/bash
MODPROBE="/sbin/modprobe" #导入模块
$MODPROBE ip_tables
$MODPROBE iptable_nat
$MODPROBE ip_nat_ftp
$MODPROBE ip_nat_irc
$MODPROBE ip_conntrack
$MODPROBE ip_conntrack_ftp
$MODPROBE ip_conntrack_irc

#清除规则
/sbin/iptables -F
/sbin/iptables -X
/sbin/iptables -Z

/sbin/iptables -A INPUT -s 127.0.0.1 -j ACCEPT # 允许回环接口可以被访问
/sbin/iptables -P INPUT DROP # 默认是拒绝访问
/sbin/iptables -P OUTPUT ACCEPT # 允许本机访问其他机器，无限制
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p icmp -j ACCEPT # 允许ping

/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT #ftp
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT #ssh
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT #web
/sbin/iptables -A INPUT -p tcp --dport 3306 -j ACCEPT #mysql

# 黑名单
#/sbin/iptables -A INPUT -s 1.1.1.0/24 -j DROP
#/sbin/iptables -A INPUT -s 1.1.1.0 -j DROP

# 信任的网络和IP
/sbin/iptables -A INPUT -s 1.1.1.1/24 -j ACCEPT # 信任的网络

/sbin/iptables -A INPUT -s 1.1.1.1 -j ACCEPT # 信任的ip

6、将iptables.sh加入到/etc/rc.local中，这样开机之后会自动执行脚本

例如写入/home/tony/iptables.sh

参考资料

http://bbs.chinaunix.net/thread-2165357-1-1.html

http://hi.baidu.com/gyc800/item/e29549e86d4f90c3bbf37df8