CentOS7 vsftpd 安装及配置
0x：卸载vsftpd
[root@localhost ~]# yum remove vsftpd
[root@localhost ~]# find / -name "vsftpd*"
/etc/vsftpd
/etc/vsftpd/vsftpd.conf.bak
[root@localhost ~]# rm -fr /etc/vsftpd/
1x：重新安装
[root@localhost home]#yum -y install vsftpd
[root@localhost home]# systemctl start vsftpd.service
[root@localhost home]# systemctl status vsftpd.service
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: active (running) since Thu -- :: EST; 8s ago
Process: ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=/SUCCESS)
Main PID: (vsftpd)
CGroup: /system.slice/vsftpd.service
└─ /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf Nov :: localhost.localdomain systemd[]: Starting Vsftpd ftp daemon...
Nov :: localhost.localdomain systemd[]: Started Vsftpd ftp daemon.
Hint: Some lines were ellipsized, use -l to show in full.
Active: active (running) 说明安装已完成
2x：本地用户配置
[root@localhost vsftpd]# useradd test1
[root@localhost vsftpd]# passwd test1
Changing password for user test1.
New password:
BAD PASSWORD: The password is shorter than characters
Retype new password:
passwd: all authentication tokens updated successfully.
添加test1本地帐户，下面是用业查询本地帐号，及黑名单
[root@localhost vsftpd]# cat /etc/passwd
[root@localhost vsftpd]# vi /etc/vsftpd/ftpusers
[root@localhost vsftpd]# vi /etc/vsftpd/user_list
[root@localhost vsftpd]# cat /etc/passwd
root:x:::root:/root:/bin/bash
bin:x:::bin:/bin:/sbin/nologin
daemon:x:::daemon:/sbin:/sbin/nologin
adm:x:::adm:/var/adm:/sbin/nologin
lp:x:::lp:/var/spool/lpd:/sbin/nologin
sync:x:::sync:/sbin:/bin/sync
shutdown:x:::shutdown:/sbin:/sbin/shutdown
halt:x:::halt:/sbin:/sbin/halt
mail:x:::mail:/var/spool/mail:/sbin/nologin
operator:x:::operator:/root:/sbin/nologin
games:x:::games:/usr/games:/sbin/nologin
ftp:x:::FTP User:/var/ftp:/sbin/nologin
nobody:x:::Nobody:/:/sbin/nologin
systemd-network:x:::systemd Network Management:/:/sbin/nologin
dbus:x:::System message bus:/:/sbin/nologin
polkitd:x:::User for polkitd:/:/sbin/nologin
postfix:x::::/var/spool/postfix:/sbin/nologin
chrony:x::::/var/lib/chrony:/sbin/nologin
sshd:x:::Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
mysql:x:::MySQL Server:/var/lib/mysql:/bin/bash
www:x::::/home/www:/bin/bash
nginx:x:::nginx user:/var/cache/nginx:/sbin/nologin
virtual:x::::/home/ftpsite:/bin/bash
virtual1:x::::/home/ftpsite:/bin/bash
vsftpd:x::::/home/vsftpd:/sbin/nologin
overlord:x::::/home/overlord:/sbin/nologin
test1:x::::/home/test1:/bin/bash [root@localhost vsftpd]# vi /etc/vsftpd/ftpusers
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
news
uucp
operator
games
nobody
[root@localhost vsftpd]# vi /etc/vsftpd/user_list
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
news
uucp
operator
games
nobody
现在使用Windows ftp 来登录及测试
C:\Users\xiaor>ftp 192.168.5.147
连接到 192.168.5.147。
(vsFTPd 3.0.)
Always in UTF8 mode.
用户(192.168.5.147:(none)): test1
Please specify the password.
密码:
Login successful.
ftp> pwd
"/home/test1"
ftp> ls
PORT command successful. Consider using PASV.
Here comes the directory listing.
Directory send OK.
ftp>
[root@localhost vsftpd]# touch /home/test1/showme.txt
ftp> ls
PORT command successful. Consider using PASV.
Here comes the directory listing.
showme.txt
Directory send OK.
ftp: 收到 字节，用时 .00秒 .00千字节/秒。
ftp>
ftp> get showme.txt
PORT command successful. Consider using PASV.
Opening BINARY mode data connection for showme.txt ( bytes).
Transfer complete.
ftp>
ftp> put winfile1.txt
PORT command successful. Consider using PASV.
Ok to send data.
Transfer complete.
ftp: 发送 字节，用时 .00秒 .50千字节/秒。
ftp>
[root@localhost vsftpd]# ls /home/test1/
showme.txt winfile1.txt
坚信vsftp安装后不对/etc/vsftpd/vsftpd.conf做任何修改就可以通过新建的Linux用户（本地用户）访问下载和上传文件。
其它与次无关
cat /etc/vsftpd/chroot_list userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list tcpdump -i eth0 src host hostname(明文) touch /home/test1/test1.txt local_root=/tmp/test1_root/
local_max_rate= groupadd tg
gpasswd -a test1 tg
chown root:tg /tmp/test1_root/
chmod /tmp/test1_root/
ll /temp/ chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list
3x：匿名用户配置
[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
[root@localhost vsftpd]# systemctl restart vsftpd
[root@localhost vsftpd]# touch /var/ftp/pub/lm.txt
[root@localhost vsftpd]# chown ftp /var/ftp/pub
服务器配置上面的就可以访问并上传文件到pub目录下
可能会出现的问题：
1、想当然给 ftp用户 /var/ftp/目录 权限出现下面问题
[root@localhost vsftpd]# chown ftp /var/ftp/
[root@localhost vsftpd]# ll -d /var/ftp/
drwxr-xr-x. ftp root Nov : /var/ftp/
C:\Users\xiaor>ftp 192.168.5.147
连接到 192.168.5.147。
(vsFTPd 3.0.)
Always in UTF8 mode.
用户(192.168.5.147:(none)): anonymous
Please specify the password.
密码:
OOPS: vsftpd: refusing to run with writable root inside chroot()
远程主机关闭连接。
解决方法：
[root@localhost vsftpd]# chown root /var/ftp
[root@localhost vsftpd]# chown ftp/var/ftp/pub
2、Windows CMD(命令行)会出下面错误及处理
C:\Users\xiaor>ftp 192.168.5.147
连接到 192.168.5.147。
(vsFTPd 3.0.)
Always in UTF8 mode.
用户(192.168.5.147:(none)): anonymous
Please specify the password.
密码:
Login successful.
ftp>
ftp> ls
PORT command successful. Consider using PASV.
Failed to establish connection.
ftp>
解决方法：
可以在ftp下使用命令：quote PASV 。
4x:虚拟用户配置（重头戏，最推荐）
1、添加虚拟用户口令文件并生成认证文件
[root@localhost vsftpd]# vi /etc/vsftpd/vuser.txt
[root@localhost vsftpd]# yum -y install db4-utils
[root@localhost vsftpd]# db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db
2、编辑vsftpd的PAM认证文件
[root@localhost vsftpd]# vi /etc/pam.d/vsftpd
在其文件中添加下面两行，并注释其它行
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser #%PAM-1.0
#session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth required pam_shells.so
#auth include password-auth
#account include password-auth
#session required pam_loginuid.so
#session include password-auth
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
3、建立本地映射用户并设置宿主目录权限
[root@localhost vsftpd]# useradd -d /home/vftproot -s /sbin/nologin vuser
[root@localhost vsftpd]# ll /home/
[root@localhost vsftpd]# chmod /home/vftproot/
[root@localhost vsftpd]# ll /home/
4、修改配置文件，重启vsftpd服务，并测试
[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vuser
pam_service_name=vsftpd
[root@localhost vsftpd]# systemctl restart vsftpd.service
5、调整虚拟用户权限，并继续设置：到此下载可以但上传是不是行的
[root@localhost vsftpd]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@localhost_centos vsftpd]# systemctl restart vsftpd.service
[root@localhost vsftpd]# mkdir /home/vftproot/pub
[root@localhost vsftpd]# chmod 777 /home/vftproot/pub
[root@localhost vsftpd]# ll -d /home//vftproot/pub
drwxrwxrwx. 2 root root 4096 Nov 12 16:33 /home//vftproot/pub
至此虚拟用户上传也是可以了！
C:\Users\xiaor>ftp 192.168.5.147
连接到 192.168.5.147。
(vsFTPd 3.0.)
Always in UTF8 mode.
用户(192.168.5.147:(none)): ftpxrl
Please specify the password.
密码:
Login successful.
ftp> ls
PORT command successful. Consider using PASV.
Here comes the directory listing.
pub
t1.txt
Directory send OK.
ftp: 收到 字节，用时 .00秒 .00千字节/秒。
ftp> cd pub
Directory successfully changed.
ftp> put abc.txt
PORT command successful. Consider using PASV.
Ok to send data.
Transfer complete.
ftp>
6、设置可能会碰到的问题
A、500 OOPS: vsftpd: refusing to run with writable root inside chroot()
C:\Users\xiaor>ftp 192.168.5.147
连接到 192.168.5.147。
(vsFTPd 3.0.)
Always in UTF8 mode.
用户(192.168.5.147:(none)): ftpxrl
Please specify the password.
密码:
OOPS: vsftpd: refusing to run with writable root inside chroot()
远程主机关闭连接。
[root@localhost vsftpd]# chmod /home/vftproot/
C:\Users\xiaor>ftp 192.168.5.147
连接到 192.168.5.147。
(vsFTPd 3.0.)
Always in UTF8 mode.
用户(192.168.5.147:(none)): ftpxrl
Please specify the password.
密码:
Login successful.
ftp>
B、530 Login incorrect
解决办法：/etc/pam.d/下面的vsftpd里面的/lib 修改为/lib64
C、设置为被动模式可能会出问题（千万不要去telnet 你加的端口号：因为要主动监听才可以）：
500 OOPS: could not read chroot() list file:/etc/vsftpd.chroot_list
解决方法：
#vi /etc/vsftpd/vsftpd.conf
#文档中设置如下
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#vi /etc/vsftpd/chroot_list
#内容如下
xrl
password
#重启一下vsftpd
#systemctl restart vsftpd
[root@xxxxxx vsftpd]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 3.0.2)
Name (127.0.0.1:root): xrl
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
5x:防火墙设置
3、配置ftp
#vi /etc/vsftpd/vsftpd.conf
#将chroot_list_enable=NO改为chroot_list_enable=YES
#设置被动模式端口
pasv_min_port=30000
pasv_max_port=30000
5、防火墙设置
添加30000端口为被动模式用，如果要开户主动模式则需要添加20端口
firewall-cmd --zone=public --add-port=30000/tcp --permanent
firewall-cmd --reload
通过命令：firewall-cmd --list-ports 查看开通的端口
引用：https://blog.csdn.net/zll_0405/article/details/81208606
注意：不是开通了端口就可以telnet得通，要程序主动监听才行（具体百度一下吧，如果有怀疑是端口问题就右防火墙关了：systemctl stop firewalld）
常见问题：
1、
550 Failed to open file.
Requested action not taken (e.g., file or directory not found, no access).
解决方法：原来是文件权限问题
chmod 777 文件名
CentOS7 vsftpd 安装及配置的更多相关文章
- centos7: vsftpd安装及启动: ftp配置（以虚拟用户为例）
centos7: vsftpd安装及启动: ftp配置 1安装: yum -y install vsftpd /bin/systemctl start vsftpd.service #启动 /bin/ ...
- Debian 8下vsftpd安装与配置
Debian 8下vsftpd安装与配置 0.环境 root@remote:/# uname -r 3.16.0-4-amd64 root@remote:/e# lsb_release No LSB ...
- centos7中安装、配置、验证、卸载redis
本文介绍在centos7中安装.配置.验证.卸载redis等操作,以及在使用redis中的一些注意事项. 一 安装redis 1 创建redis的安装目录 利用以下命令,切换到/usr/local路径 ...
- centos下vsftpd安装与配置
1.已经配置好可以上网了,所以即可通过yum install vsftpd安装啦.如果不能上网则可以通过dvd2.iso工具集rpm方式进行安装. 2.安装好后,默认本地可以通过匿名用户登录,但是其它 ...
- CentOS7.0安装与配置Tomcat-7
解决权限不够 #chmod a+x filename 安装说明 安装环境:CentOS-7.0.1406安装方式:源码安装 软件:apache-tomcat-7.0.29.tar.gz 下载地址:ht ...
- [转]非常好的vsftpd安装于配置
环境:CentOS 5.0 操作系统一.安装:1.安装Vsftpd服务相关部件:[root@KcentOS5 ~]# yum install vsftpd*Dependencies Resolved= ...
- CentOS7 Nginx安装及配置反向代理
背景: Mono (Mono JIT compiler version 5.4.0.201 ) jexus-5.8.2-x64(<CentOS7 安装 jexus-5.8.2-x64>) ...
- CentOS7的安装与配置
Linux系统以前接触的不多,主要是公司的网站部署在了一台安装了Ubuntu系统的机器上.是典型的LAMP架构的产物,因为偶而需要更新网站内容及需要定期备份.所以学习了一些Ubuntu & A ...
- Centos7 ActiveMQ 安装并配置为开机启动
第一步, 环境准备 更新CentOS7 ,安装epel-release,安装JDK,关闭防火墙 # yum clean all && yum update# yum install - ...
随机推荐
- 使用vue.js路由踩到的一个坑Unknown custom element
在配合require.js使用vue路由的时候,遇到了路由组件报错: “vue.js:597 [Vue warn]: Unknown custom element: <router-link&g ...
- Notes 和 Domino 已知限制
Notes 和 Domino 已知限制 功能测试 限制数据库的最大大小是多少? 最大的 OS 文件大小限制 -(最大为 64GB)文本域的最大大小是多少? 15KB(存储):15KB,显示在视图列中R ...
- 阿里云日志服务采集自建Kubernetes日志(标准输出日志)
日志服务支持通过Logtail采集Kubernetes集群日志,并支持CRD(CustomResourceDefinition)进行采集配置管理.本文主要介绍如何安装并使用Logtail采集Kuber ...
- 如何查看Ubuntu下已安装包版本号
之前的工作大部分在红帽企业版 下工作,查找安装包用rpm 很方便,但是由于这边大部分的服务器的运行环境是ubantu,补补. 在终端下也可以很方便查看已安装的软件包版本号,也能单独查看所需要的软件包是 ...
- SNF快速开发平台MVC-审核流，审核完成后会给下一个审核人发邮件，下一个审核人可以不登录系统，在邮件里进行审核处理
审核流设计和使用参考以下资料: 审核流设计 http://www.cnblogs.com/spring_wang/p/4874531.html 审核流实例 http://www.cnblogs.com ...
- 盒型图(boxplot)
最近在摆弄数据离散度的时候遇到一种图形,叫做盒图(boxplot).它对于显示数据的离散的分布情况效果不错. 盒图是在1977年由美国的统计学家约翰·图基(John Tukey)发明的.它由五个数 ...
- Spring Boot 2.0 热部署指南
Spring Boot 2.0 支持热部署,实现方法很简单 Spring Boot 2.0 有几种热重载的选项. 推荐的方法是使用spring-boot-devtools 因为它提供了额外的开发时间功 ...
- [k8s]coredns/kube-dns配置subdomain
思想: kube-dns或coredns本质上是一个dns服务软件.都需要配置配置文件.要控制怎么查询,即控制他的配置文件即可. 本文先说下coredns怎么配置,然后在配下kube-dns(包含了外 ...
- Java Lombok
Reducing Boilerplate Code with Project Lombok https://projectlombok.org/features/all https://github. ...
- openfire接收离线消息
先接收离线消息后再通知openfire上线 //获取离线消息 OfflineMessageManager offlineMessageManager=new OfflineMessageManager ...