CentOS7安装配置FTP服务器

1 下载安装

地址：http://mirror.centos.org/centos/7/os/x86_64/Packages/vsftpd-3.0.2-27.el7.x86_64.rpm

上传离线包到 /usr目录下，安装vsftpd服务

cd /usr

rpm -ivh vsftpd-3.0.2-27.el7.x86_64.rpm

2 全局配置

去掉配置文件里的注释行

mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

grep -v "#" /etc/vsftpd/vsftpd.conf.bak > /etc/vsftpd/vsftpd.conf

配置firewalld防火墙开放2231和45000-49000端口

systemctl status firewalld

firewall-cmd --list-ports

firewall-cmd --permanent --add-port=2231/tcp

firewall-cmd --permanent --add-port=45000-49000/tcp

firewall-cmd --reload

3 配置虚拟用户

创建用于FTP认证的用户数据库文件

vi /etc/vsftpd/vuser.txt

注：第一行用户名，第二行密码，依此类推

ftpuser
123456

明文信息不安全，需要使用db_load命令用哈希（hash）算法将明文信息转换成数据文件，然后将明文信息文件删除。

db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db

chmod 600 /etc/vsftpd/vuser.db

rm -f /etc/vsftpd/vuser.txt

创建虚拟用户映射的系统本地用户和FTP根目录

#创建用户
useradd -d /home/ftpuser -s /sbin/nologin ftpuser

#文件夹权限
chmod -Rf 755 /home/ftpuser/

shells更新

vi /etc/shells

新增

/sbin/nologin

建立用于支持虚拟用户的PAM文件

新建一个用于虚拟用户认证的PAM文件vsftpd.vu，其中PAM文件内的“db=”参数为使用db_load命令生成的账户密码数据文件的路径，但不用写数据文件的后缀。

vi /etc/pam.d/vsftpd.vu

内容

auth     required     pam_userdb.so  db=/etc/vsftpd/vuser
account  required     pam_userdb.so  db=/etc/vsftpd/vuser

设置权限

mkdir /etc/vsftpd/vusers_dir

vi /etc/vsftpd/vusers_dir/ftpuser

内容

anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

4 修改配置文件

vi /etc/vsftpd/vsftpd.conf

内容

anonymous_enable=NO
# 匿名用户上传文件的umask值
anon_umask=022
local_enable=YES
# 开启虚拟用户模式
guest_enable=YES
#指定虚拟用户对应的系统用户
guest_username=ftpuser
# 允许对FTP根目录执行写入操作
allow_writeable_chroot=YES
write_enable=YES
local_umask=022
#指定用户的FTP根目录
local_root=/home/ftpuser
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231
listen=NO
listen_ipv6=YES
# 指定PAM文件
pam_service_name=vsftpd.vu
userlist_enable=YES
tcp_wrappers=YES
# 指定虚拟用户配置文件目录
user_config_dir=/etc/vsftpd/vusers_dir
pasv_min_port=45000
pasv_max_port=49000

5 vsftpd常用命令

#开机自启
chkconfig vsftpd on
#启动
service vsftpd start
#重启
service vsftpd restart
#查看状态
service vsftpd status