centosftp端口

A. centos怎么搭建ftp服务器

方法/步骤
一：安装vsftpd
查看是否已经安装vsftpd

二：基于虚拟用户的配置
所谓虚拟用户就是没有使用真实的帐户，只是通过映射到真实帐户和设置权限的目的。虚拟用户不能登录CentOS系统。
修改配置文件
配置文件直接贴出来吧

三：使用Berkeley DB进行认证
yum install db4 db4-utils
然后，创建用户密码文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是用户名，偶行是密码

接着，生成虚拟用户认证的db文件
编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句，再增加以下两句：
最后，创建虚拟用户配置文件

设置FTP根目录权限
最新的vsftpd要求对主目录不能有写的权限所以ftp为755，主目录下面的子目录再设置777权限

添加防火墙，把ftp的21端口开放 vi /etc/sysconfig/iptables

经过以上步骤我们就完成了ftp服务器的搭建，让我们畅游ftp吧

B. linux centos7下ftp默认端口修改后firewalld如何设置

如下21端口改成你的端口号 注意设置SELinux 或者关闭SELinux
firewall-cmd --permanent --zone=public --add-port=21/tcp
然后执行重新载入firewalld设置
firewall-cmd --reload
删除之前的服务
firewall-cmd --permanent --remove-server=tcp
列出firewall开放端口
firewall-cmd --list-all

C. CentOs ftp 设置用户访问指定目录

• 使用root账号登录centos系统

• 检查是否已安装vsftp

  rpm -qa |grep vsftpd #未输出信息,表示未安装vsftp
  

• 通过yum安装vsftp

  yum -y install vsftpd
  

• ftp启动、重启、停止、状态查询命令

  service vsftpd start #启动ftpservice vsftpd stop #停止ftpservice vsftpd restart #重启ftpservice vsftpd status #查询ftp状态
  

• 设置为开机启动(可设置)

  chkconfig vsftpd on
  

• 设置配置文件

  vi /etc/vsftpd/vsftpd.conf
  

  修改如下内容：

  anonymous_enable=NO #设置不允许匿名账户登录chroot_local_user=YES #所有用户限制在主目录中chroot_list_enable=NO #不启动限制用户名单，直接限制所有用户userlist_enable=NO #当为YES时只有userlist_file文件中指定的用户才能登录allow_writeable_chroot=YES #(在文件尾部新增)防止用户有写入权限时报错local_root=/home/www #(在文件尾部新增)设置用户的根目录
  

  重启ftp

  service vsftpd restart
  

• 创建ftp用户

  创建用户组

  groupadd ftpgroups
  

  创建用户

  # useradd 添加用户命令 -d /home/www 指定用户根目录 -g ftpgroups 加入用户组 ftptest用户名useradd -d /home/www -g ftpgroups ftptest
  

  设置用户密码

  passwd ftptest # passwd(命令) ftptest(用户名，根据你实际情况写)
  

  设置不允许用于系统登录

  usermod -s /sbin/nologin ftptest #ftptest(用户名，根据你实际情况写)
  

• 设置文件权限

  chmod 755 /home/www
  

  设置目录拥有者

  chown -R ftptest:root /home/www #ftptest:ftp用户名 ; /home/www:文件目录
  

  设置防火墙
  查看防火墙状态，如果未启动，直接跳过本步骤

  systemctl status firewalld
  

  开放20、21端口（阿里云服务器还需配置安全组开放防火墙）

  firewall-cmd --permanent --zone=public --add-port=20/tcpfirewall-cmd --permanent --zone=public --add-port=20/udpfirewall-cmd --permanent --zone=public --add-port=21/tcpfirewall-cmd --permanent --zone=public --add-port=21/udpfirewall-cmd --reload #重新载入
  

  至此ftp服务安装成功，如果出现不能访问或不能写入的情况，就还需要设置SELinux（关闭）

  sestatus -v #查看SELinux状态，如果SELinux status参数为enabled即为开启状态setenforce 0 #临时关闭（不用重启机器）
  

D. Linux centos7下ftp默认端口修改后firewalld如何设置

如下21端口改成你的端口号
注意设置SELinux
或者关闭SELinux
firewall-cmd
--permanent
--zone=public
--add-port=21/tcp
然后执行重新载入firewalld设置
firewall-cmd
--reload
删除之前的服务
firewall-cmd
--permanent
--remove-server=tcp
列出firewall开放端口
firewall-cmd
--list-all

E. 请教centos的ftp设置，按照网络上的教程做了，但是centos的21端口都不通，请教大家该如何配置才好，谢谢！

开启防火墙端口：
/sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
查看防火墙信息：
/etc/init.d/iptables status

F. Centos7怎么配置多站点ftp

如下21端口改成你的端口号 注意设置SELinux 或者关闭SELinux
firewall-cmd --permanent --zone=public --add-port=21/tcp
然后执行重新载入firewalld设置
firewall-cmd --reload
看一下《linux就该这么学》

G. 阿里云centos7.2安装ftp服务器（自身服务器可以访问），windows无法访问，打开不了远程文件夹

给你访问目录下面的文件夹授权，命令如下:chomd-R755文件夹路径或者chomd-R777文件夹路径如果你安装了SELinux，建议关闭；解决方法：//使用setsebool命令开启#setseboolftpd_disable_trans1或者#setseboolftp_home_dir1//再次查看当前状态是否是on的状态#getsebool-a|grepftpftpd_disable_trans-->on或者ftp_home_dir-->on//setsebool使用-P参数，无需每次开机都输入这个命令#setsebool-Pftpd_disable_trans1或者#setsebool-Pftp_home_dir1#servicevsftpdrestart

H. 如何在Centos下安装ftp服务器

启动命令：/etc/rc.d/init.d/vsftpd start 这时候可以使用ftp客户端连接。 vsftpd的权限貌似和系统权限有挂钩。 下面是抄来的配置解释vsftpd的配置 ，例如root等。 vsftpd.user_list：位于/etc目录下。该文件里的用户账户在默认情况下也不能访问FTP服务器，仅当vsftpd .conf配置文件里启用userlist_enable=NO选项时才允许访问。 vsftpd.conf：位于/etc/vsftpd目录下。来自定义用户登录控制、用户权限控制、超时设置、服务器功能选项、服务器性能选项、服务器响应消息等FTP服务器的配置。 (1)CentOS系统用户登录控制 local_enable=YES，允许本地用户登录。 banned_email_file=/etc/vsftpd.banned_emails，当启用deny_email_enable功能时，所需的电子邮件黑名单保存路径(默认为/etc/vsftpd.banned_emails)。 (2)CentOS系统用户权限控制 write_enable=YES，开启全局上传权限。 local_umask=022，本地用户的上传文件的umask设为022(系统默认是077，一般都可以改为022)。 chown_username=whoever，当启用chown_uploads=YES时，所指定的属主用户账号，此处的whoever自然要用合适的用户账号来代替。 chroot_list_file=/etc/vsftpd.chroot_list，如果chroot_local_user=YES，则指定该列表(chroot_local_user)的保存路径(默认是/etc/vsftpd.chroot_list)。 nopriv_user=ftpsecure，指定一个安全用户账号，让FTP服务器用作完全隔离和没有特权的独立用户。这是vsftpd系统推荐选项。 async_abor_enable=YES，强烈建议不要启用该选项，否则将可能导致出错！ ascii_upload_enable=YES；ascii_download_enable=YES，默认情况下服务器会假装接受ASCⅡ模式请求但实际上是忽略这样的请求，启用上述的两个选项可以让服务器真正实现ASCⅡ模式的传输。 注意：启用ascii_download_enable选项会让恶意远程用户们在ASCⅡ模式下用“SIZE/big/file”这样的指令大量消耗FTP服务器的I/O资源。 这些ASCⅡ模式的设置选项分成上传和下载两个，这样我们就可以允许ASCⅡ模式的上传(可以防止上传脚本等恶意文件而导致崩溃)，而不会遭受拒绝服务攻击的危险。 (3)CentOS系统用户连接和超时选项 idle_session_timeout=600，可以设定默认的空闲超时时间，用户超过这段时间不动作将被服务器踢出。 data_connection_timeout=120，设定默认的数据连接超时时间。 dirmessage_enable=YES，允许为目录配置显示信息，显示每个目录下面的message_file文件的内容。 xferlog_enable=YES，启用记录上传/下载活动日志功能。 xferlog_file=/var/log/vsftpd.log，可以自定义日志文件的保存路径和文件名，默认是/var/log/vsftpd.log。 以上，我们就完成了CentOS系统中FTP的配置工作。

I. centos搭建的ftp，执行pwd时没问题；在执行ls命令时，报错425failed to establish connection。

首先先整理下思路，确认以下是否调整

1、防火墙（本机、客户机）
2、FTP目录的权限
3、客户机是否是IPv6网络
4、客户机的网关限制了外网ftp

如果能登录，不能使用ls或者dir命令。

那就说明，主要问题在端口被防火墙控住。
提示语句：
200PORTcommandsuccessful.ConsiderusingPASV.
.
这时候，可以在ftp下使用命令：quotePASV
试试用以被动模式连接。
一般DOS命令行下都是默认以PORT主动模式连接。
即，端口21监听，处理控制信息，再以端口20连接客户端进行数据传送。
而，经常的，通过外网的NAT的，基本端口20的数据连接都会被禁止掉。
所以，如果想对外网开放ftp，最好使用PASV模式。
PASV被动模式是指，以端口21监听，有连接请求时，随机开放一个比较大的端口号来处理数据传输。
vsftp中，通过编辑/etc/vsftp.conf实现启用PASV连接。
sudovi/etc/vsftp.conf
在配置文件中添加下面语句：
pasv_enable=YES
pasv_min_port=6000
pasv_max_port=7000
也即，启动PASV连接模式，开放6000-7000端口号作为数据传送端口。
此外，如果是对外网开放，必须在路由器的转发规则中，开放21端口。
为了保险，可以将6000-7000端口也写入到iptables中白名单中。
命令：
sudoiptables-AINPUT-ptcp--dport6000:7000-jACCEPT
在ubuntu中一般可以不用，因为ubuntu虽然有iptables，但默认是没有规则的，
也即，不会设置端口限制，但其他版本就最好加上哈。
此外，如果带有selinux的，最好也关闭。
ubuntu是默认没安装selinux。
像redhat、centOS之类的，
修改/etc/selinux/config文件中的SELINUX=""为disabled，然后重启。