centos7.4 開啟ftp服務

劍握在手發表於2018-11-09
CentOSFTP

1、安裝vsftpd

yum install -y ftp vsftpd

2、配置/etc/vsftpd/vsftpd.conf

修改項如下：

#不允許匿名訪問
anonymous_enable=NO

#限制使用者通過ftp只能訪問自己的主目錄
chroot_local_user=YES
#是否開啟限制名單
chroot_list_enable=YES
#限制名單的路徑
chroot_list_file=/etc/vsftpd/chroot_list

 

3、編輯/etc/vsftpd/chroot_list

內容如下

ftpuser

這裡是先將ftpuser這個使用者限制在自己的主目錄中，ftpuser這個使用者需要我們手動建立

 

4、建立使用者

#建立使用者ftpuser，設定其主目錄為/home/ftpuser
useradd -d /home/ftpuser ftpuser

#限定使用者ftpuser不能telnet
usermod -s /sbin/nologin ftpuser

#如果想將使用者恢復正常命令如下
usermod -s /sbin/bash ftpuser

#更改使用者ftpuser的主目錄為/usr/share/nginx/html
usermod -d /usr/share/nginx/html ftpuser 

#設定使用者密碼
passwd ftpuser

#如果將使用者的主目錄設定到某個已有的目錄下，一定要保證該目錄可被該使用者訪問
#可以參考chmod命令相關內容
chmod 666 [目錄路徑]

 

5、調整selinux

selinux的存在可能會導致使用者開啟資料夾看到的檔案列表為空或者無法進入資料夾，selinux操作方式如下：

setsebool -P ftpd_disable_trans 1

或者

setsebool -P ftp_home_dir on

然後重啟FTP服務

 

以下說明摘自 傳送門

# setsebool -P allow_ftpd_anon_write=1   #允許ftpd匿名使用者可寫
# setsebool -P ftp_home_dir 1   #允許使用者訪問自己的根目錄
# setsebool -P ftpd_is_daemon 1    #允許daemon執行ftpd
# setsebool -P ftpd_disable_trans 1    #關閉SELINUX對ftpd的保護
# setsebool -P allow_httpd_anon_write=1  #允許httpd匿名使用者可寫
# setsebool -P allow_httpd_sys__anon_write=1   #同上
# setsebool -P httpd_enable_cgi 1      #httpd被設定允許cgi被執行
# setsebool -P httpd_enable_homedirs 1    #允許訪問使用者的根目錄
# setsebool -P httpd_tty_comm 1   #允許httpd控制終端
# setsebool -P httpd_unified 0    #httpd之間相互獨立
# setsebool -P httpd_builtin_ing 0    #同httpd環境一樣執行
# setsebool -P httpd_can_network_connect 1   #httpd可以連線到網路
# setsebool -P httpd_suexec_disable_trans 1   #禁用suexec過度
# setsebool -P httpd_disable_trans 1    #允許daemon使用者啟動httpd
# setsebool -P named_write_master_zones 1    #允許修改dns的主zone檔案
# setsebool -P named_disable_trans 1    #允許daemon啟動named
# setsebool -P nfs_export_all_ro 1      #nfs只讀
# setsebool -P nfs_export_all_rw 1      #nfs可讀寫
# setsebool -P use_nfs_home_dirs 1      #允許本機訪問遠端nfs的根目錄
# setsebool -P allow_smbd_anon_write=1   #samba允許匿名使用者可寫
# setsebool -P samba_enable_home_dirs 1   #允許根目錄訪問
# setsebool -P use_samba_home_dirs 1    #允許本機訪問遠端samba根目錄
# setsebool -P smbd_disable_trans 1    #允許daemon啟動samba
# setsebool -P allow_rsync_anon_write=1    #允許匿名使用者可寫
# setsebool -P rsync_disable_trans 1    #允許daemon啟動rsync

 

也可以永久關閉selinux：

vim /etc/selinux/config

改SELINUX=disabled

# 儲存退出，重啟伺服器

reboot

 

6、防火牆操作

可以直接關閉防火牆：

systemctl stop firewalld
systemctl disable firewalld

如果要保持防火牆常開請注意以下埠的開啟

20、21埠，此外還要

1:修改配置檔案

vi /etc/vsftpd/vsftpd.conf

2:在末尾新增

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

然後重啟vsftpd服務

上文配置的 30000到31000是Vsftpd被動模式需要的埠，也需要在防火牆中開啟

 

部分其它配置說明：

https://blog.csdn.net/bluishglc/article/details/42398811

https://blog.csdn.net/bluishglc/article/details/42273197

相關文章