linux服务器上搭建ftp服务器

前部分参考自：https://www.cnblogs.com/wanghy898/p/11078080.html

记录在阿里云centos7.x下vsftpd的安装 

登录自己的linux服务器检查是否安装了vsftps

rpm -qa | grep vsftpd

输入后没任何信息表示没有安装

1.安装  执行命令:

yum -y install vsftpd

默认安装路径：/etc/vsftpd/vsftpd.conf 可以通过命令：whereis vsftpd查看

2.创建虚拟用户

选择在根目录或者用户目录下创建ftp文件夹：mkdir ftpfile

创建一个用户:

useradd wanghy -d /home/myForder //(添加一个用户并且在home目录下创建一个名为myforder的文件夹 wanghy可改为自己的FTP账号）

如果想删除用户可以通过userdel命令删除

userdel wanghy

 如想修改用户通过usermod wanghy命令修改 后面跟一些选项进行修改

usermod wanghy

3.修改myForder权限 (给myForder授予权限）

chown -R wanghy /home/myForder //格式为chown -R 用户名 文件路径

4.重设ftpuser密码:

passwd wanghy 

接下来输入自己想要设置的密码：(需要输入2次) 

(这里设置为12345678 系统建议密码为8位也可以不设置8位)

 5.由于需要FTP支持被动模式（PASV），所以还需要开启有限范围的端口权限比如（8088-8099)

输入命令：

vim /etc/vsftpd/vsftpd.conf

 按下i键进入插入模式

修改：

anonymous_enable=NO 不支持匿名用户访问

chroot_local_user=yes 限制用户不能访问父级目录
chroot_list_enable=yes
# (default follows)
chroot_list_file=/home/myForder/ 我这里只能这样写，还没搞明白原因？

listen=YES
listen_ipv6=NO


pam_service_name=vsftpd
tcp_wrappers=YES

pasv_min_port=50000 被动端口范围，需要开放该端口范围
pasv_max_port=60000 被动端口范围

userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

listen_port=888 ftp端口
pasv_enable=YES
pasv_promiscuous=YES
pasv_address=52.82.108.100 ftp服务器，即主机地址
pasv_addr_resolve=YES
allow_writeable_chroot=YES 去除掉用户根目录的写权限，添加该语句，以此来添加安全性检查
write_enable=YES

max_clients=2 最大客户端连接数
max_per_ip=1 每个IP最大连接数
download_enable=NO 不允许下载
cmds_denied=DELE 禁止使用 删除命令
local_umask=477 默认是=700，自动把上传的文件修改权限为“----r---w-”

注意：当设置chroot_local_user=yes之后，用户无权限登录时，添加这句（对于标准的vsFTPd（vsftpd））：

allow_writeable_chroot=YES

6.修改完后按esc退出编辑 输入:wq保存并退出

7.启动vsftpd： 

systemctl start vsftpd

重新启动vsftpd:

systemctl restart vsftpd

停止vsftpd：

systemctl stop vsftpd

查看vsftpd状态：

systemctl status vsftpd 

8.编辑user_list（白名单）：

vim /etc/vsftpd/user_list

往user_list里面加入用户名：wanghy（与useradd wanghy -d /home/ftpfile  新建的用户名wanghy相对应即可）

ftpusers（黑名单）：往里面加入不允许访问的用户名单

9.修改了文件记得重启一次

systemctl restart vsftpd

10.这时候在计算机地址栏（或者用其它工具如:FileZilla）输入：ftp://192.168.1.65:888（ftp服务器即主机地址）进行访问

11.如需卸载vsftpd

rpm -aq vsftpd
继续执行
rpm -e vsftpd-3.0.2-25.el7.x86_64