CentOS7服务器环境下vsftpd安装及配置方法
本文实例讲述了CentOS7服务器环境下vsftpd安装及配置方法。分享给大家供大家参考，具体如下：
0x：卸载vsftpd
[root@localhost~]#yumremovevsftpd [root@localhost~]#find/-name"vsftpd*" /etc/vsftpd /etc/vsftpd/vsftpd.conf.bak [root@localhost~]#rm-fr/etc/vsftpd/
1x：重新安装
[root@localhosthome]#yum-yinstallvsftpd [root@localhosthome]#systemctlstartvsftpd.service [root@localhosthome]#systemctlstatusvsftpd.service
●vsftpd.service-Vsftpdftpdaemon Loaded:loaded(/usr/lib/systemd/system/vsftpd.service;disabled;vendorpreset:disabled) Active:active(running)sinceThu2017-11-0921:15:18EST;8sago Process:5716ExecStart=/usr/sbin/vsftpd/etc/vsftpd/vsftpd.conf(code=exited,status=0/SUCCESS) MainPID:5717(vsftpd) CGroup:/system.slice/vsftpd.service └─5717/usr/sbin/vsftpd/etc/vsftpd/vsftpd.conf Nov0921:15:18localhost.localdomainsystemd[1]:StartingVsftpdftpdaemon... Nov0921:15:18localhost.localdomainsystemd[1]:StartedVsftpdftpdaemon. Hint:Somelineswereellipsized,use-ltoshowinfull.
Active:active(running)说明安装已完成
2x：本地用户配置
[root@localhostvsftpd]#useraddtest1 [root@localhostvsftpd]#passwdtest1 Changingpasswordforusertest1. Newpassword: BADPASSWORD:Thepasswordisshorterthan8characters Retypenewpassword: passwd:allauthenticationtokensupdatedsuccessfully.
添加test1本地帐户，下面是用业查询本地帐号，及黑名单
[root@localhostvsftpd]#cat/etc/passwd [root@localhostvsftpd]#vi/etc/vsftpd/ftpusers [root@localhostvsftpd]#vi/etc/vsftpd/user_list [root@localhostvsftpd]#cat/etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin ftp:x:14:50:FTPUser:/var/ftp:/sbin/nologin nobody:x:99:99:Nobody:/:/sbin/nologin systemd-network:x:192:192:systemdNetworkManagement:/:/sbin/nologin dbus:x:81:81:Systemmessagebus:/:/sbin/nologin polkitd:x:999:997:Userforpolkitd:/:/sbin/nologin postfix:x:89:89::/var/spool/postfix:/sbin/nologin chrony:x:998:996::/var/lib/chrony:/sbin/nologin sshd:x:74:74:Privilege-separatedSSH:/var/empty/sshd:/sbin/nologin mysql:x:27:27:MySQLServer:/var/lib/mysql:/bin/bash www:x:1000:1000::/home/www:/bin/bash nginx:x:997:995:nginxuser:/var/cache/nginx:/sbin/nologin virtual:x:1001:1001::/home/ftpsite:/bin/bash virtual1:x:1002:1002::/home/ftpsite:/bin/bash vsftpd:x:1003:1003::/home/vsftpd:/sbin/nologin overlord:x:1004:1004::/home/overlord:/sbin/nologin test1:x:1005:1005::/home/test1:/bin/bash [root@localhostvsftpd]#vi/etc/vsftpd/ftpusers #Usersthatarenotallowedtologinviaftp root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody [root@localhostvsftpd]#vi/etc/vsftpd/user_list #vsftpduserlist #Ifuserlist_deny=NO,onlyallowusersinthisfile #Ifuserlist_deny=YES(default),neverallowusersinthisfile,and #donotevenpromptforapassword. #Notethatthedefaultvsftpdpamconfigalsochecks/etc/vsftpd/ftpusers #forusersthataredenied. root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody
现在使用Windowsftp来登录及测试
C:\Users\xiaor>ftp192.168.5.147 连接到192.168.5.147。 220(vsFTPd3.0.2) 200AlwaysinUTF8mode. 用户(192.168.5.147:(none)):test1 331Pleasespecifythepassword. 密码: 230Loginsuccessful. ftp>pwd 257"/home/test1" ftp>ls 200PORTcommandsuccessful.ConsiderusingPASV. 150Herecomesthedirectorylisting. 226DirectorysendOK. ftp>
[root@localhostvsftpd]#touch/home/test1/showme.txt
ftp>ls 200PORTcommandsuccessful.ConsiderusingPASV. 150Herecomesthedirectorylisting. showme.txt 226DirectorysendOK. ftp:收到15字节，用时0.00秒15.00千字节/秒。 ftp> ftp>getshowme.txt 200PORTcommandsuccessful.ConsiderusingPASV. 150OpeningBINARYmodedataconnectionforshowme.txt(0bytes). 226Transfercomplete. ftp> ftp>putwinfile1.txt 200PORTcommandsuccessful.ConsiderusingPASV. 150Oktosenddata. 226Transfercomplete. ftp:发送9字节，用时0.00秒4.50千字节/秒。 ftp>
[root@localhostvsftpd]#ls/home/test1/ showme.txtwinfile1.txt
坚信vsftp安装后不对/etc/vsftpd/vsftpd.conf做任何修改就可以通过新建的Linux用户（本地用户）访问下载和上传文件。
其它与次无关
cat/etc/vsftpd/chroot_list userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list tcpdump-ieth0srchosthostname(明文) touch/home/test1/test1.txt local_root=/tmp/test1_root/ local_max_rate=0 groupaddtg gpasswd-atest1tg chownroot:tg/tmp/test1_root/ chmod775/tmp/test1_root/ ll/temp/ chroot_local_user=YES chroot_list_enable=YES #(defaultfollows) chroot_list_file=/etc/vsftpd/chroot_list
3x：匿名用户配置
[root@localhostvsftpd]#vi/etc/vsftpd/vsftpd.conf anonymous_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES [root@localhostvsftpd]#systemctlrestartvsftpd [root@localhostvsftpd]#touch/var/ftp/pub/lm.txt [root@localhostvsftpd]#chownftp/var/ftp/pub
服务器配置上面的就可以访问并上传文件到pub目录下
可能会出现的问题：
1、想当然给ftp用户/var/ftp/目录权限出现下面问题
[root@localhostvsftpd]#chownftp/var/ftp/ [root@localhostvsftpd]#ll-d/var/ftp/ drwxr-xr-x.3ftproot4096Nov1017:03/var/ftp/ C:\Users\xiaor>ftp192.168.5.147 连接到192.168.5.147。 220(vsFTPd3.0.2) 200AlwaysinUTF8mode. 用户(192.168.5.147:(none)):anonymous 331Pleasespecifythepassword. 密码: 500OOPS:vsftpd:refusingtorunwithwritablerootinsidechroot() 远程主机关闭连接。
解决方法：
[root@localhostvsftpd]#chownroot/var/ftp [root@localhostvsftpd]#chownftp/var/ftp/pub
2、WindowsCMD(命令行)会出下面错误及处理
C:\Users\xiaor>ftp192.168.5.147 连接到192.168.5.147。 220(vsFTPd3.0.2) 200AlwaysinUTF8mode. 用户(192.168.5.147:(none)):anonymous 331Pleasespecifythepassword. 密码: 230Loginsuccessful. ftp> ftp>ls 200PORTcommandsuccessful.ConsiderusingPASV. 425Failedtoestablishconnection. ftp>
解决方法：
可以在ftp下使用命令：quotePASV 。
4x:虚拟用户配置（重头戏，最推荐）
1、添加虚拟用户口令文件并生成认证文件
[root@localhostvsftpd]#vi/etc/vsftpd/vuser.txt [root@localhostvsftpd]#yum-yinstalldb4-utils [root@localhostvsftpd]#db_load-T-thash-f/etc/vsftpd/vuser.txt/etc/vsftpd/vuser.db
2、编辑vsftpd的PAM认证文件
[root@localhostvsftpd]#vi/etc/pam.d/vsftpd 在其文件中添加下面两行，并注释其它行 authrequired/lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser accountrequired/lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser #%PAM-1.0 #sessionoptionalpam_keyinit.soforcerevoke #authrequiredpam_listfile.soitem=usersense=denyfile=/etc/vsftpd/ftpusersonerr=succeed #authrequiredpam_shells.so #authincludepassword-auth #accountincludepassword-auth #sessionrequiredpam_loginuid.so #sessionincludepassword-auth authrequired/lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser accountrequired/lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser
3、建立本地映射用户并设置宿主目录权限
[root@localhostvsftpd]#useradd-d/home/vftproot-s/sbin/nologinvuser [root@localhostvsftpd]#ll/home/ [root@localhostvsftpd]#chmod555/home/vftproot/ [root@localhostvsftpd]#ll/home/
4、修改配置文件，重启vsftpd服务，并测试
[root@localhostvsftpd]#vi/etc/vsftpd/vsftpd.conf guest_enable=YES guest_username=vuser pam_service_name=vsftpd [root@localhostvsftpd]#systemctlrestartvsftpd.service
5、调整虚拟用户权限，并继续设置：到此下载可以但上传是不是行的
[root@localhostvsftpd]#vi/etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES [root@localhost_centosvsftpd]#systemctlrestartvsftpd.service [root@localhostvsftpd]#mkdir/home/vftproot/pub [root@localhostvsftpd]#chmod777/home/vftproot/pub [root@localhostvsftpd]#ll-d/home//vftproot/pub drwxrwxrwx.2rootroot4096Nov1216:33/home//vftproot/pub
至此虚拟用户上传也是可以了！
C:\Users\xiaor>ftp192.168.5.147 连接到192.168.5.147。 220(vsFTPd3.0.2) 200AlwaysinUTF8mode. 用户(192.168.5.147:(none)):ftpxrl 331Pleasespecifythepassword. 密码: 230Loginsuccessful. ftp>ls 200PORTcommandsuccessful.ConsiderusingPASV. 150Herecomesthedirectorylisting. pub t1.txt 226DirectorysendOK. ftp:收到16字节，用时0.00秒16000.00千字节/秒。 ftp>cdpub 250Directorysuccessfullychanged. ftp>putabc.txt 200PORTcommandsuccessful.ConsiderusingPASV. 150Oktosenddata. 226Transfercomplete. ftp>
6、设置可能会碰到的问题
A、500OOPS:vsftpd:refusingtorunwithwritablerootinsidechroot()
C:\Users\xiaor>ftp192.168.5.147 连接到192.168.5.147。 220(vsFTPd3.0.2) 200AlwaysinUTF8mode. 用户(192.168.5.147:(none)):ftpxrl 331Pleasespecifythepassword. 密码: 500OOPS:vsftpd:refusingtorunwithwritablerootinsidechroot() 远程主机关闭连接。
[root@localhostvsftpd]#chmod555/home/vftproot/
C:\Users\xiaor>ftp192.168.5.147 连接到192.168.5.147。 220(vsFTPd3.0.2) 200AlwaysinUTF8mode. 用户(192.168.5.147:(none)):ftpxrl 331Pleasespecifythepassword. 密码: 230Loginsuccessful. ftp>
B、530Loginincorrect
解决办法：/etc/pam.d/下面的vsftpd里面的/lib修改为/lib64
5x:防火墙设置
3、配置ftp
打开etc/vsftpd.conf
将chroot_list_enable=NO改为chroot_list_enable=YES
设置被动模式端口
pasv_min_port=30000 pasv_max_port=30000
5、防火墙设置
添加30000端口为被动模式用，如果要开户主动模式则需要添加20端口
firewall-cmd--zone=public--add-port=30000/tcp--permanent firewall-cmd--reload
通过命令：firewall-cmd--list-ports查看开通的端口
希望本文所述对大家CentOS服务器配置有所帮助。