CentOS 6.2 安装vsftpd 服务器(转)

CentOS 6.2 安装vsftpd 服务器

本人的CentOS 6.2是安装在win 2008 R2 server 的 Hyper-V 虚拟机中。
centos使用光盘安装，以最小模式安装，完成后用Putty 登陆 SSH ，然后用
#yum  update -y
升级到最新版本，现在就安装vsftp及配置方法作一实录，希望对各位有所帮助。
安装ftp server，主要用于内部用户ftp上传文件，匿名及虚拟用户暂时不设置。

1. 安装
使用chkconfig --list来查看是否装有vsftpd服务；或者用 rpm -qa |grep ftp 检查有无安装。系统为mini安装，未安装任何ftp

server。
使用yum命令直接安装：
yum -y install vsftpd
然后为它创建日志文件：
touch /var/log/vsftpd.log

这样简单的两个命令就完成了vsftp的安装，但是如果你现在想这样ftp://your_ip来访问的话，那还不行，还需要配置权限！

2. 启动与配置自启动
使用chkconfig --list来查看vsftpd服务启动项情况；
如果看到的是如下显示的结果：
vsftpd          0:off   1:off   2:off   3:off   4:off   5:off   6:off
服务全部都是off的，注意这里的off表示的是服务器启动的时候是否会自启动服务，我们使用如下命令来配置其自启动：
chkconfig --level 235 vsftpd on #2345对应的是上面对应的0-6项

查看与管理ftp服务可以使用以下命令：
启动ftp服务：service vsftpd start
查看ftp服务状态：service vsftpd status
重启ftp服务：service vsftpd restart
关闭ftp服务：service vsftpd stop

3. 配置vsftp服务
编辑/etc/vsftpd/vsftpd.conf文件，配置vsftp服务：
#vi /etc/vsftpd/vsftpd.conf
3.1 编辑修改如下项目：
anonymous_enable=NO #设定不允许匿名访问
local_enable=YES #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问。
chroot_list_enable=YES #使用户不能离开主目录

暂时就修改这几个选项，其余更多设置、使用请百度。

4. 启动vsftpd
service vsftpd start

用netstat -tl 可以查看ftp端口是否在侦听了。

5. 检查 SELinux 设置

centos 安装了SElinux加强安全性，现在你用用户帐号登陆ftp，会提示无法切换到用户目录。
执行下面命令检查 SELinux 设置：
#getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off

默认都是OFF的，为了本地用户能够正常登陆ftp目录，执行：

#setsebool -P ftp_home_dir ON

也可以编辑/etc/selinux/config 文件来修改不同的安全等级，不过不建议如此操作。

可以再用getsebool -a | grep ftp命令检查是否设置上了。

好了，现在先关闭防火墙来看看ftp server是否工作正常了。
#service iptables stop
连接ftp看看，应该能够正常工作了。
接下来我们就来设置棘手的防火墙了。

6. 设置iptables防火墙
ftp server已经启动了，当然需要设置防火墙开放ftp。（关闭防火墙也是一个办法，不过强烈建议不如此做）

默认新安装系统的iptables的禁止所有的端口（除了ssh 22端口），设置了访问策略后大部分情况下会出现ftp不能正常访问的问题，因

为ftp有主动和被动连接两种模式，少添加一些策略就会出问题。

6.1首先加载：
#modprobe ip_conntrack_ftp
#modprobe ip_nat_ftp

6.2然后加载iptables策略
#iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
#iptables -I INPUT -p tcp --dport 21 -j ACCEPT
#iptables -I OUTPUT -p tcp --dport 21 -j ACCEPT

设置这些规则后，ftp应该能够访问了（用一个账户登陆，会出现提示无法切换用户目录，这个问题需要第6步解决）。
这些iptables规则设置在系统重新启动后就不保存了，为了保证每次启动都作这些设置，参照如下做法：
编辑iptables 配置文件
#vi /etc/sysconfig/iptables-config
IPTABLES_MODULES="" 修改为：
IPTABLES_MODULES="ip_conntrack_ftp ip_nat_ftp"

如果原来有模块，只需要在原有模块后面增加ip_conntrack_ftp ip_nat_ftp，用空格作分割。

重新启动iptables
#service iptables  restart

添加iptable 规则：
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I OUTPUT -p tcp --dport 21 -j ACCEPT

用另外计算机连接ftp测试，正常的话，把规则保存到iptables

#service iptables save

也可以编辑iptables规则文件，增加

编辑/etc/sysconfig/iptales 文件

增加：

-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-I INPUT -p tcp --dport 21 -j ACCEPT
-I OUTPUT -p tcp --dport 21 -j ACCEPT

好了，现在可以用ftp程序访问centos。暂时未测试IE浏览器访问FTP，待日后再测试。