记录一次centos7服务器开启ftp服务及授权过程

最新推荐文章于 2025-04-21 20:55:47 发布

mr xk_f

最新推荐文章于 2025-04-21 20:55:47 发布

阅读量338

点赞数

分类专栏： centos7 文章标签： ftp centos

本文链接：https://blog.youkuaiyun.com/weixin_39811685/article/details/106849773

版权

centos7 专栏收录该内容

2 篇文章

订阅专栏

本文详细介绍了在Linux环境下部署VSFTPD服务器的过程，包括关闭防火墙、SELINUX，安装及配置VSFTPD，设置虚拟用户，调整权限，以及创建软连接等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关闭防火墙

[root@localhost ~]#systemctl stop firewalld.service #关闭防火墙

[root@localhost ~]#systemctl disable firewalld.service #禁止防火墙开机启动

如果考虑安全问题不想关闭防火墙,再次可安装iptables防火墙

[root@localhost ~]#yum install iptables-service #安装iptable防火墙

[root@localhost ~]#vim /etc/sysconfig/iptables #编辑iptables防火墙配置文件

-# Firewall configuration written by system-config-firewall

Manual customization of this file is not recommended.

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 10060:10090 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
说明：21端口是ftp服务端口；10060到10090是Vsftpd被动模式需要的端口，可自定义一段大于1024的tcp端口。

[root@localhost ~]#systemctl restartiptables.service #重启防火墙使配置生效

[root@localhost ~]#systemctl enableiptables.service #使防火墙开机启动

关闭SELINUX

在这里说一下为什么关闭SELINUX,因为麻烦!!!

[root@localhost ~]#vim /etc/selinux/config #修改selinux配置文件

#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
[root@localhost ~]#sentenforce 0 #使配置立即生效

安装vsftpd

[root@localhost ~]#vsftpd –v #查看系统里面是否有ftp服务

[root@localhost ~]#yum install –y csftpd #安装vsftpd

[root@localhost ~]#yum install -y psmiscnet-tools systemd-devel libdb-devel perl-DBI

#安装vsftpd虚拟用户配置依包

[root@localhost ~]#systemctl start vsftpd.service #启动

[root@localhost ~]#systemctl enable vsftpd.service #设置vsftpd开机启动

匹配vsftp服务器

[root@localhost ~]#cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf_bak #备份默认配置文件

执行下面命令进行设置

sed -i"s/anonymous_enable=YES/anonymous_enable=NO/g"’/etc/vsftpd/vsftpd.conf’

sed -i"s/#anon_upload_enable=YES/anon_upload_enable=NO/g"’/etc/vsftpd/vsftpd.conf’

sed -i “s/#anon_mkdir_write_enable=YES/anon_mkdir_write_enable=YES/g”’/etc/vsftpd/vsftpd.conf’

sed -i"s/#chown_uploads=YES/chown_uploads=NO/g" ‘/etc/vsftpd/vsftpd.conf’

sed -i “s/#async_abor_enable=YES/async_abor_enable=YES/g”’/etc/vsftpd/vsftpd.conf’

sed -i"s/#ascii_upload_enable=YES/ascii_upload_enable=YES/g"’/etc/vsftpd/vsftpd.conf’

sed -i"s/#ascii_download_enable=YES/ascii_download_enable=YES/g"’/etc/vsftpd/vsftpd.conf’

sed -i"s/#ftpd_banner=Welcome to blah FTP service./ftpd_banner=Welcome to FTPservice./g" ‘/etc/vsftpd/vsftpd.conf’

echo -e"use_localtime=YES\nlisten_port=21\nchroot_local_user=YES\nidle_session_timeout=300

\ndata_connection_timeout=1\nguest_enable=YES\nguest_username=ftp

\nuser_config_dir=/etc/vsftpd/vconf\nvirtual_use_local_privs=YES

\npasv_min_port=10060\npasv_max_port=10090

\naccept_timeout=5\nconnect_timeout=1">> /etc/vsftpd/vsftpd.conf

在此注意标红的字段,nguest_username=ftp是等会我们需要新建的一个系统用户,在这里先可以将名称命名,也可先创建用户,在执行匹配服务器的操作

建立虚拟用户名单

[root@localhost ~]#touch /etc/vcftpd/virt_users

编辑虚拟用户名单文件：（第一行账号，第二行密码，注意：不能使用root做用户名，系统保留）先新建两个虚拟用户

[root@localhost ~]#vim /etc/vcftpd/virt_users

user1

123456

user2

123456

生成虚拟用户数据文件

[root@localhost ~]#db_load -T -t hash -f/etc/vsftpd/virt_users /etc/vsftpd/virt_users.db

[root@localhost ~]#chmod 600 /etc/vsftpd/virtusers.db #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取

在 /etc/pam.d/vsftpd 的文件头部加入一下信息

[root@localhost ~]#cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_bak #修改前先备份

[root@localhost ~]#vim /etc/pam.d/vsftpd #修改文件内容,将下面两句加在vsftpd文件的头部,加载后面会无效

#%PAM-1.0

auth sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virt_users

account sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virt_users

#上面两句是新加的

注意：如果系统为32位，上面改为lib，否则配置失败

session optional pam_keyinit.so force revoke

auth required pam_listfile.soitem=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

auth required pam_shells.so

auth include password-auth

account include password-auth

session required pam_loginuid.so

session include password-auth

新建系统用户 ftp , 用户目录为/home/FTPpath, 用户登录终端设为/bin/false(即使之不能登录系统)

[root@localhost ~]#useradd ftp –d /home/FTPpath –s /bin/false

[root@localhost ~]#chown ftp:ftp/home/FTPpath –R

建立虚拟用户个人vsftp的配置文件

[root@localhost ~]#mkdir /etc/vsftpd/vconf

[root@localhost ~]#cd /etc/vsftpd/vconf

[root@localhost ~]#touch user1 user2 #创建两个虚拟用户的配置文件

[root@localhost ~]#mkdir –p/home/FTPpath/file #新建ftp数据传输并有用户权限的文件夹

[root@localhost ~]#mkdir -p /home/FTPpath/soft

[root@localhost ~]#vim user1

local_root=/home/FTPpath/file
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
allow_writeable_chroot=YES
[root@localhost ~]#vim user2

local_root=/home/FTPpath/soft
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
allow_writeable_chroot=YES