centos開通ftp

① 如何在Centos下安裝ftp伺服器

1、安裝ftp
# yum -y install ftp vsftpd

查看安裝情況
#rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf

2、伺服器配置
創建ftp根目錄 /ftp/private（這里有個不解的問題，如果創建了一個/root/ftp/private的目錄,登錄時會提示500 OOPS: cannot change directory:/root/ftp/private之類的錯誤，目前無法解決，希望有知道的朋友解釋一下），如果創建一個公開的目錄，需要創建/ftp/open並在/etc/vsftpd/vsftpd.conf增加anon_root=/ftp/open
#mkdir /ftp

#mkdir /ftp/private

創建密碼明文文件,創建兩個用戶John，Jack，密碼分別是passwxx，passwyy
#vim /etc/vsftpd/pass.txt

John
passwxx
Jack
passwyy

根據明文創建密碼DB文件,userlist.db就是用戶密碼的資料庫
#db_load -T -t hash -f /etc/vsftpd/pass.txt \
> /etc/vsftpd/userlist.db

創建vftpd 系統賬戶 ftp_user
#useradd -d /root/ftp/private -s /sbin/nologin ftp_user

配置用戶數據
# vi/etc/pam.d/vsftpd

//將auth及account的所有配置行行均注釋掉，添加如下內容：
authrequiredpam_userdb.so db=/etc/vsftpd/userlist
accountrequiredpam_userdb.so db=/etc/vsftpd/userlist

userlist就是/etc/vsftpd/userlist.db的資料庫，不過不用加.db後綴，系統自動添加

在/etc/vsftpd/vsftpd.conf 添加一下內容：

#vim /etc/vsftpd/vsftpd.conf
#anon_root=/ftp/open //如果要增加一個公開的文件目錄，將注釋去掉virtual_use_local_privs=YES
guest_enable=YES
guest_username=ftp_user
chroot_local_user=YES
allow_writeable_chroot=YES

同時將chroot_list_enable=YES，chroot_list_file=/etc/vsftpd/chroot_list注釋去掉並將chroot_list_file=/etc/vsftpd/chroot_list
改為chroot_list_file=/ftp
chroot_list_enable=YES
# (default follows)
chroot_list_file=/ftp

啟動vsftpd
#systemctl start vsftpd

設置開機啟動
#systemctl enable vsftpd

② 如何在Centos下安裝ftp伺服器

VSFTP(Very Secure FTP)是一種在Linux中非常安全且快速穩定的FTP伺服器，目前已經被許多大型站點所採用。特點是小巧輕快，安全易用。並且是一個完全免費開放源碼的FTP軟體.

VSFTP的軟體安裝包是： vsftpd-2.2.2-12.el6_5.1.i686.rpm
查詢：[root@FTP ~]# rpm -q vsftpd
安裝：[root@FTP ~]# rpm -ivh vsftpd-2.2.2-12.el6_5.1.i686.rpm或者直接yum install vsftpd
啟動、停止及重啟VSFTP的命令： [root@FTP ~]# service vsftpd start/stop/restart
VSFTP配置文件：
/etc/vsftpd/vsftpd.conf //主配置文件
/etc/vsftpd.ftpusers //被禁止登錄FTP的用戶文件
/etc/vsftpd.user_list //允許登錄FTP的用戶文件
a、將登錄後的用戶限制在本地家目錄下：
#vi /etc/vsftpd/vsftpd.conf
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
新建受限用戶的列表文件並加入受限用戶名
[root@FTP ~]# vi /etc/vsftpd.chroot_list
raykeso
重啟ftp服務
[root@FTP ~]# service vsftpd restart
b、/etc/vsftpd/vsftpd.conf 主要參數講解
anonymous_enable=YES/no 是否允許匿名用戶登錄
anonymous_enable=yes/no 是否允許匿名上傳文件
local_enable= YES/no 是否允許本地用戶登錄
write_enable= YES/no 是否允許本地用戶上傳
guest_enable=yes/no 是否允許虛擬用戶登錄;
local_mask=022 設置本地用戶的文件生成掩碼為022,默認值為077
dirmessage_enable= YES 設置切換到目錄時顯示.message隱含文件的內容
xferlog_enable= YES 激活上傳和下載日誌
connect_from_port_20=YES 啟用FTP數據埠連接
pam_service_name=vsftpd 設置PAM認證服務的配置文件名稱, 該文件存放在/etc/pam.d目錄下
userlist_enable= YES 允許vsftpd.user_list文件中的用戶訪問伺服器
userlist_deny= YES 拒絕vsftpd.user_list文件中的用戶訪問伺服器
listen= YES/no 是否使用獨占啟動方式(這一項比較重要)
tcp_wrappers= YES/no 是否使用tcp_wrappers作為主機訪問控制方式
來源：Linux下FTP伺服器的搭建-http://www.leixuesong.cn/389

③ centos怎樣設置ftp登錄

ftp許可權配置是比較繁瑣的。
我之前只配置在ubuntu 14.04中配置過，沒在centos 7中配置過，具體過程可以參考下：
一. 為了伺服器的安全，只可以使用ftp登錄，禁止使用telnet與ssh登錄
1，修改/etc/pam.d/vsftpd的驗證模塊 # Standard behaviour for ftpd(8). auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
# Note: vsftpd handles anonymous logins on its own. Do not enable # pam_ftp.so.
# Standard blurb. @include common-account @include common-session
@include common-auth #auth required pam_shells.so 注銷下auth required pam_sheels.so驗證
2，修改/etc/vsftpd.conf文件，添加check_shell=NO至vsftpd文件。
3，修改/etc/passwd用戶的shell為false或nologin，重啟/etc/init.d/vsftpd即可. 當然，也可以修改/etc/passwd中wp26:x:1002:1002::/home/vhost/wp26:/bin/false的最後/bin/false為/usr/bin/passwd，讓用戶登錄系統只能夠修改密碼。
二. 設置ftp相關目錄

④ 二、Centos7-FTP伺服器的搭建

ftpname為你為該ftp創建的用戶名，/data/KodServer/data/User/tomas/home 為登錄進去後的位置

（備註：用cat etc/passwd可以查看當前系統用戶）

①、查看ftp的狀態：sestatus -b | grep ftp
②、在結果中可以看到： tftp_home_dir off
③、將狀態改為on：setsebool -P tftp_home_dir on
④、重啟vsftp服務：systemctl restart vsftpd.service

問題：Failed to restart vsftpd.service: Unit not found.

把ftp用戶寫進去，如果沒有這個文件的話就可以復制當前目錄下user_list那個文件，然後清空添加用戶名即可。

然後就可以使用ftp工具從外部訪問了

⑤ 如何在Centos下安裝ftp伺服器

啟動命令：/etc/rc.d/init.d/vsftpd start 這時候可以使用ftp客戶端連接。 vsftpd的許可權貌似和系統許可權有掛鉤。 下面是抄來的配置解釋vsftpd的配置 ，例如root等。 vsftpd.user_list：位於/etc目錄下。該文件里的用戶賬戶在默認情況下也不能訪問FTP伺服器，僅當vsftpd .conf配置文件里啟用userlist_enable=NO選項時才允許訪問。 vsftpd.conf：位於/etc/vsftpd目錄下。來自定義用戶登錄控制、用戶許可權控制、超時設置、伺服器功能選項、服運核務器性能選項、伺服器響應消息等FTP伺服器的配置。 (1)CentOS系統用戶登錄控制 local_enable=YES，允許本地用戶登錄。 banned_email_file=/etc/vsftpd.banned_emails，當啟用deny_email_enable功能時，所需的電子郵件黑名單保存路徑(默認為/etc/vsftpd.banned_emails)。 (2)CentOS系統用戶許可權控制 write_enable=YES，開啟全局上傳許可權。 local_umask=022，本地用戶的上傳文件的umask設為022(系統默認是077，一般都可以改為022)。 chown_username=whoever，當啟用chown_uploads=YES時，所指定的屬主用戶賬號，此處的whoever自然要用合適的用戶賬號來代替。 chroot_list_file=/etc/vsftpd.chroot_list，如果chroot_local_user=YES，則指定該列表(chroot_local_user)的保存路徑(默認是/etc/vsftpd.chroot_list)。 nopriv_user=ftpsecure，指定一個安全用戶賬號，讓FTP伺服器用作完全隔離和沒有特權的獨立用戶。這是vsftpd系統推薦選項。 async_abor_enable=YES，強烈建議不要啟用該選項，否則將可能導致旁攔掘出錯！ ascii_upload_enable=YES；ascii_download_enable=YES，默認情況下伺服器會假裝接受ASCⅡ模式請求但實際上是忽略這樣的請求，啟用上述的兩個選項可以讓伺服器真正實現ASCⅡ模式的傳輸。 注意：啟用ascii_download_enable選項會讓惡意遠程用戶們在ASCⅡ模式下用「SIZE/big/file」這樣的指令大量消耗FTP伺服器的I/O資源。 這些ASCⅡ模式的設置選項分成上傳和下載兩個，這樣我們就可以允許ASCⅡ模式的上傳(可以防止上傳腳本等惡意文件而導致崩潰)，而不會遭受拒絕服務攻擊的危險。 (3)CentOS系統用戶連接和超時選項 idle_session_timeout=600，可以設定默認的空閑超時衡侍時間，用戶超過這段時間不動作將被伺服器踢出。 data_connection_timeout=120，設定默認的數據連接超時時間。 dirmessage_enable=YES，允許為目錄配置顯示信息，顯示每個目錄下面的message_file文件的內容。 xferlog_enable=YES，啟用記錄上傳/下載活動日誌功能。 xferlog_file=/var/log/vsftpd.log，可以自定義日誌文件的保存路徑和文件名，默認是/var/log/vsftpd.log。 以上，我們就完成了CentOS系統中FTP的配置工作。

⑥ centos 怎麼開啟ftp服務

yum -y install vsftpd
chkconfig --level 235 vsftpd
/etc/init.d/vsftpd start

⑦ 怎麼在centos 7上配置ftp伺服器

二、專門新建一個FTP伺服器的用戶
在此我已ftpuser為例子：
命令：useradd
ftpuser
新增一個用戶ftpuser
passwd
ftpuser
為ftpuser設定密碼，期間會有兩次提示輸入密碼確認。
三、為FTP服務設置防火牆
ftp默認埠是21，而centos默認是沒有開啟的，所以要修改iptables文件
vi
/etc/sysconfig/iptables
-A
INPUT
-p
tcp
-m
state
--state
NEW
-m
tcp
--dport
21
-j
ACCEPT
最後:wq
保存
重啟防火牆：service
iptables
restart
注意：會出現iptables.service文件不存在，由於Centos7默認是firewall作為防火牆，這里改為iptables防火牆
systemctl
start
firewalld.service
#啟動firewall
systemctl
stop
firewalld.service
#停止firewall
systemctl
disable
firewalld.service
#禁止firewall開機啟動

⑧ Centos7安裝搭建FTP伺服器

創建的FTP目錄 /data/ftp

guoke為你為該ftp創建的用戶名，/data/ftp 為登錄進去後的位置

更改登錄時看明粗搏到的目錄，看個人需要更改，如果第4步已設置好，此步可忽略

將 /data/ftp 目錄許可權設置為 guoke 用戶，否則ftp客戶端將無法凳者寫入文件

vim /etc/vsftpd/vsftpd.conf

在chroot_list中添加guoke用戶

由於需要限制ftp用戶在自己的目錄，在21埠下沒有問題，但當ftp用戶用sftp登錄時，還是可以訪問上級目錄，於是禁止ftp用戶ssh登錄，切斷22埠的通信。

查看 /etc/shells 文件，看禁止登錄的shell為 /usr/sbin/nologin 。如果沒有，在文件後面添加

如果要恢復激祥guoke的ssh登錄

⑨ centos 6.5 怎麼使用ftp 伺服器

實施步驟：

1：安裝vsftp程序

[root@server Packages]# rpm -ivh vsftpd-2.2.2-11.el6_4.1.i686.rpm

2：啟動服務並設為開機啟動

[root@server ~]# service vsftpd start

[root@server ~]# chkconfig vsftpd on

3：備份配置文件

[root@server ~]# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

4：編輯配置文件實現需求

[root@server ~]# mkdir /data/ftproot
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
...
12 anonymous_enable=NO 禁止匿名訪問
...
120 listen_port=2121 改ftp埠
121 chroot_local_user=yes 禁錮登錄目錄
122 local_root=/data/ftproot 改登錄目錄為/data/ftproot
123 userlist_deny=NO 白名單生效
124 max_clients=20 最大並發客戶端
125 max_per_ip=2 每ip最大並發
126 local_max_rate=100000 限制下載速度
[root@server ~]# service vsftpd restart 重啟服務

5：編輯白名單實現賬戶訪問控制

[root@server ~]# tail -2 /etc/vsftpd/user_list

up

down

6：在伺服器端給up用戶添加本地寫許可權

[root@server ~]# setfacl -m u:up:rwx /data/ftproot

7：客戶端測試

[root@client ~]# ftp 192.168.1.254 2121
Name (192.168.1.254:root): up 以up用戶登錄測試
230 Login successful
ftp> put install.log
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,254,247,195).
150 Ok to send data.
226 Transfer complete.
38109 bytes sent in 0.0426 secs (894.56 Kbytes/sec)
ftp> get install.log
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,254,20,170).
150 Opening BINARY mode data connection for install.log (38109 bytes).
226 Transfer complete.
38109 bytes received in 0.00206 secs (18463.66 Kbytes/sec)
Name (192.168.1.254:root): down 以down用戶登錄測試
230 Login successful.
ftp> !ls
anaconda-ks.cfg bootback.tar.gz install.log install.log.syslog test test.zip
ftp> put bootback.tar.gz
local: bootback.tar.gz remote: bootback.tar.gz
227 Entering Passive Mode (192,168,1,254,44,97).
553 Could not create file.
ftp> get install.log
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,254,242,203).
150 Opening BINARY mode data connection for install.log (38109 bytes).
226 Transfer complete.
38109 bytes received in 0.000302 secs (126188.74 Kbytes/sec)