Centos7配置vsftpd3.0.2

1.安装vsftpd

• vsftp使用本地用户登陆方式
• yum -y install vsftpd
• yum安装的版本3.0.2

2.配置vsftpd

• vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
tcp_wrappers=YES

关闭匿名用户登陆时，创建的ftp用户也没法登陆了，所以开启了

• anonymous_enable=YES

默认欢迎信息暴露版本号，直接注释掉了

• dirmessage_enable=YES

将ftp用户加入到登陆白名单中

• echo 'ftpuser' >> /etc/vsftpd/user_list

3.创建ftp用户及ftp目录

这里直接将ftp用户家目录指定成ftp数据存放目录。省事

• useradd ftpuser -s /sbin/nologin -d /data/ftp

设置密码

• passwd ftpuser

vsftpd: refusing to run with writable root inside chroot()

从 vsftpd 2.3.5 开始，用户被锁定的 chroot 目录不可写。这是为了防止安全漏洞。

允许上传的安全方法是保持 chroot 启用，并配置您的 FTP 目录

• chmod a-w /data/ftp/

启动vsftp

• systemctl start vsftpd

4.参考连接

• http://wiki.ubuntu.org.cn/Vsftpd

• https://wiki.archlinux.org/index.php/Very_Secure_FTP_Daemon_(简体中文)#.E6.9C.AC.E5.9C.B0.E7.94.A8.E6.88.B7.E7.99.BB.E5.BD.95