1、 安裝vsftpd組件
安裝命令:[root@ink4t ~]# sudo apt-get install vsftpd
安裝完后,有/etc/vsftpd/vsftpd.conf 文件,是vsftp的配置文件。
2、 添加一個ftp用戶
此用戶就是用來登錄ftp服務(wù)器用的。
[root@ink4t ~]# useradd ftpuser
這樣一個用戶建完,可以用這個登錄,記得用普通登錄不要用匿名了。登錄后默認(rèn)的路徑為 /home/ftpuser
3、 給ftp用戶添加密碼
[root@ink4t ~]# passwd ftpuser
輸入兩次密碼后修改密碼。
4、 防火墻開啟21端口
因?yàn)閒tp默認(rèn)的端口為21,而centos默認(rèn)是沒有開啟的,所以要修改iptables文件
[root@ink4t ~]# vi /etc/sysconfig/iptables
在行上面有22 -j ACCEPT 下面另起一行輸入跟那行差不多的,只是把22換成21,然后:wq保存。
還要運(yùn)行下,重啟iptables
[root@ink4t ~]# service iptables restart
5、 修改配置文件vsftpd.conf
允許匿名用戶訪問,并且對匿名用戶的目錄進(jìn)行限制,限制到/home/ftpuser
anonymous_enable=YES
anon_root=/home/ftpuser
這里特別說明,/home/ftp目錄,不能有w權(quán)限,這是一個只讀的目錄,否者會報錯。修改權(quán)限可以使用
sudo chmod a-w /home/ftpuser
本地用戶能夠訪問,且擁有寫的權(quán)限
local_enable=YES
write_enable=YES
本地用戶登錄后限制在自己的主目錄下,同時通過文件/etc/vsftpd.chroot_list來指定不用限制目錄的用戶(比如我們的user1不用限制目錄,所以要在該文件下寫上user1),同時允許用戶對自己的主目錄進(jìn)行修改。
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
allow_writeable_chroot=YES
啟用用戶列表,不在列表中的用戶禁止登陸(所以我們要在etc/allowed_users中寫上user1,user2,anonymous,ftp,其中最后兩個都表示匿名登錄)
user_list_enable=YES
user_list_deny=NO
userlist_file=/etc/allowed_users
這個是經(jīng)驗(yàn)項(xiàng),配置了據(jù)說可以避免一些錯誤,參考文獻(xiàn)中有介紹。
到此,還注意到,里面涉及到了兩個文件,一個是/etc/vsftpd.chroot_list,一個是/etc/allowed_users,我們保存了之后需要自己手動創(chuàng)建這兩個文件,
sudo touch /etc/vsftpd.chroot_list
sudo touch /etc/allowed_users
然后在/etc/vsftpd.chroot_list中的用戶不被限制目錄,這個例子中我們要寫入user1,/etc/allowed_users中要寫入允許訪問服務(wù)器的用戶,這里就是user1,user2,還有匿名用戶anonymous,ftpuser,注意寫的時候每行只寫一個用戶名。
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持腳本之家。