服务器初始化操作：
1、为了调试顺利，关闭selinux
查看SELinux状态：
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态
SELinux status: enabled
2、getenforce ##也可以用这个命令检查
关闭SELinux：
1、临时关闭（不用重启机器）：
setenforce 0 ##设置SELinux 成为permissive模式
##setenforce 1 设置SELinux 成为enforcing模式
2、永久关闭（修改配置文件需要重启机器），这里选用永久关闭：
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可2、如果不允许root账户直接登录，可以设置sshd_config
3、根据个人需求安装自己需要的程序。
sudo yum install gcc lrzsz vim wget科普
Port模式（主动模式）:
当客户端C向服务端S连接后，使用的是Port模式,那么客户端C会发送一条命令告诉服务端S(客户端C在本地打开了一个端口N在等着你进行数据连接),当服务端S收到这个Port命令后 就会向客户端打开的那个端口N进行连接，这种数据连接就生成了。
Pasv模式（被动模式）:
当客户端C向服务端S连接后，服务端S会发信息给客户端C,这个信息是(服务端S在本地打开了一个端口M,你现在去连接我吧),当客户端C收到这个信息后，就可以向服务端S的M端口进行连接,连接成功后，数据连接也建立了。
开始安装
1、yum安装vsftp
sudo yum -y install vsftpd2、启动服务
systemctl start vsftpd.service3、配置文件路径
sudo vi /etc/vsftpd/vsftpd.conf-
功能一（匿名）：
1、vsftp提供了匿名登录，默认anonymous_enable=YES的情况下，就启用了匿名访问，这种情况下你只能把需要给用户的文件，存放到/var/ftp/pub下（默认路径），如果想更改的话需要添加anon_root= /data/ftp/pub，后面的路径就是匿名登录后实际访问的目录。如果，总是那么多如果，匿名用户也需要上传的功能的话
anonymous_enable=YES #允许匿名访问
anon_root= /data/ftp/pub #匿名访问的本地实际目录
local_enable=YES
anon_upload_enable=YES # 允许匿名用户上传文件(须将全局的write_enable=YES,默认YES)
anon_mkdir_write_enable=YES #允许匿名用户创建目录
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES2、我们设置了匿名访问的目录是/data/ftp/pub里面，还是上传不了文件，有人说直接改成777就可以，但是改成777就无法访问了，这是由于vsftpd的安全性设置，我们需要在pub里面再创建一个upload的文件（文件夹名字随便起），给他一个777的权限就OK了。
sudo chmod 777 -R /data/ftp/pub3、设置vsftpd开机启动
systemctl enable vsftpd.service4、启动并查看vsftpd服务状态，systemctl启动服务成功不会有任何提示，绿色的active表示服务正在运行
systemctl start vsftpd.service
systemctl status vsftpd.service5、本地验证ftp是否可以正常访问
安装ftp
sudo yum -y install ftp
使用anonymous登陆，无需密码
ftp localhost6、外部访问
查看放行端口
sudo firewall-cmd --list-ports
放行端口
sudo firewall-cmd --zone=public --add-port=21/tcp --permanent
载入配置
sudo firewall-cmd --reload-
功能二（虚拟用户）：
1、首先修改配置文件
备份配置文件
cp vsftpd.conf vsftpd.conf.bak
cat vsftpd.conf
vi /etc/vsftpd/vsftpd.conf2、配置文件内容（虚拟用户必须关闭虚拟用户anonymous_enable=NO）
anonymous_enable=NO
write_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
use_localtime=YES
local_enable=YES
allow_writeable_chroot=YES
xferlog_enable=YES
local_umask=022
pam_service_name=vsftpd
use_localtime=YES
listen_port=21
chroot_local_user=YES
idle_session_timeout=120
data_connection_timeout=120
guest_enable=YES
guest_username=ftpuser
user_config_dir=/etc/vsftpd/vuser_conf
virtual_use_local_privs=YES
pasv_min_port=6000
pasv_max_port=7000
accept_timeout=5
connect_timeout=13、创建宿主用户
# 创建用户 ftpuser 指定 `/home/vsftpd` 目录
sudo mkdir /home/vsftpd
sudo useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser# 设置用户 ftpuser 的密码
sudo passwd ftpuser# 把 /home/vsftpd 的所有权给ftpuser.root
sudo chown -R ftpuser.root /home/vsftpd4、建立虚拟用户文件
sudo touch /etc/vsftpd/vuser_passwd
# 编辑虚拟用户名单文件：（第一行账号，第二行密码，注意：不能使用root做用户名，系统保留）
sudo vi /etc/vsftpd/vuser_passwd
# 编辑内容，下面是 vuser_passwd 内容
ftp1
12345678
ftp2
12345678
:wq!#保存退出5、生成虚拟用户数据文件
sudo db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db
sudo chmod 600 /etc/vsftpd/vuser_passwd.db6、创建用户配置
sudo mkdir /etc/vsftpd/vuser_conf # 建立虚拟用户个人vsftp的配置文件
cd /etc/vsftpd/vuser_conf # 进入目录
sudo touch ftp1 ftp2每个文件（ftp1和ftp2写入如下内容，local_root=/home/vsftpd/ftp1#这里写入这个用户的实际存储路劲）
local_root=/home/vsftpd/ftp1 #或指定其他存储文件目录如/data/ftp/user1，但是用chmod 777更改权限
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES7、创建存储目录
#mkdir -p /home/vsftpd/ftp1
#mkdir -p /home/vsftpd/ftp28、服务运维
systemctl restart vsftpd.service # 重启服务
systemctl start vsftpd.service # 启动服务
systemctl status vsftpd.service # 服务状态查看9、生成虚拟用户的PAM文件
# cd /etc/pam.d/
备份vsftpd文件
#cp vsftpd vsftpd.bak修改vsftpd文件内容（加入第二和第三行，下面的都全部注释，注意下面是64位操作系统，如果是32位的话lib64需要改成lib）
#%PAM-1.0
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
#session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth required pam_shells.so
#auth include password-auth
#account include password-auth
#session required pam_loginuid.so
#session include password-auth重新启动vsftpd 10、开启防火墙端口放行
查看放行端口
sudo firewall-cmd --list-ports
放行端口
sudo firewall-cmd --zone=public --add-port=21/tcp --permanent
载入配置
sudo firewall-cmd --reload如果没有启用pasv模式就可以不用管
查看放行端口
sudo firewall-cmd --list-ports
放行端口
sudo firewall-cmd --zone=public --add-port=6000-7000/tcp --permanent
载入配置
sudo firewall-cmd --reload11、客户端调试
1、首先每次更改配置需要重启vsftpd服务。
2、上面每个配置文件中的内容最好是手动键入（曾经的我直接粘贴进去，cat就是没问题，但是粘贴进去就是不行）
3、客户端windows打开cmd到后台进行连接，网页和资源管理器里面都会有缓存也看不到报错。
4、服务器tail -f /var/log/secure查看日志（也可以tail -f /var/log/messages，这个看不出什么，前者更精准）
5、客户端报错示例（坑了我好久，它说chroot没有读到/etc/vsftpd/chroot_list这个文件，所以我们新建这个文件就行，记得重启服务）。
6、如果虚拟用户登录到自己的宿主目录后，不能上传文件的话，服务器端需要在宿主目录里面再新建一个文件夹，给这文件夹777权限，就可以了（直接把宿主目录设置777就会登录不了）
7、新增用户的话，需要在/etc/vsftpd/vsuser.passwd里面追加用户（删除就是删除用户），记得使用db_load重新生成vsuser.passwd文件即可，vuser_confi里面新建一个新建账户的权限文件，宿主目录记得新建存储文件。
8、建议使用ftp工具和cmd验证（安装ftp：sudo yum -y install ftp，使用anonymous登陆，无需密码：ftp localhost ）
C:\Users\Administrator>ftp 192.168.1.238 连接到 192.168.1.238。 220 (vsFTPd 3.0.2) 200 Always in UTF8 mode. 用户(192.168.1.238:(none)): ftp1 331 Please specify the password. 密码: 500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list 500 OOPS: priv_sock_get_result 远程主机关闭连接。
6、连接成功
| 1 2 3 4 5 6 7 8 |
|
12、修改端口号
1、在/etc/vsftpd/vsftpd.conf文件中增加listen_port=2121（这里修改为2121）
2、在vi /etc/services文件中修改如下内容
|
|
注意：上面修改的只是链接端口号，既然更改了连接端口号，别忘记访问的时候修改端口。
既然我们设置的是被动模式（服务器被动打开数据端口，只有在数据链接的时候才会使用，下面我们用ftp工具能成功连接，当打开某个文件夹的时候（请求数据的时候），才会使用该端口，但是我这里使用了iptables，之允许了2121通过我们设置的是10060到10090端口，具体如下）
| 1 |
|
设置iptables就可以了
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
