VSFTP的使用

一、基本安装

　　1.安装服务

yum -y install vsftpd  //centos Redhat

apt-get install vsftpd //debian ubuntu

　　2.开启服务

service vsftpd status  //查看状态，默认是关闭的

service vsftpd start

　　3.开机随操作系统启动

chkconfig vsftpd on

　　4.添加账号

useradd -d /data/www/wwwroot -s /sbin/nologin vsftp

passwd vsftp //设置密码

chown -R vsftp.vsftp /data/www/wwwroot //设置指向目录

　　其中，/demo指的是指向目录，vsftp是要添加的用户名，也可以使用usermod设置已有用户。

二、基本设置

　　1.打开配置文件

vi /etc/vsftpd/vsftpd.conf

　　2.参照如下设置

userlist_deny=YES

userlist_file=/etc/vsftpd/user_list

anonymous_enable=NO  //禁止匿名访问

local_enable=YES

write_enable=YES

　　3.修改shell配置

vi /etc/shells  //如果该文件里没有/usr/sbin/nologin或者/sbin/nologin（具体看当前系统配置）则追加进去

　　4.重启服务

service vsftpd start  //修改配置之后要重启服务

　　

三、vsftp无法连接

service iptables stop //关闭防火墙

　　或者修改配置文件

vi /etc/sysconfig/iptables-config
IPTABLES_MODULES="ip_conntrack_ftp"

　　并添加规则

iptables -P INPUT DROP
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
service iptables save
service iptables restart

　　

四、限制用户不能访问上级目录

　　修改vsftp的配置文件vsftpd.conf

vi etc/vsftpd/vsftpd.conf

　　修改下面的配置：　　

chroot_local_user＝YES
chroot_list_enable=YES　//这行可以没有, 也可以有
chroot_list_file=/etc/vsftpd/chroot_list

　　那么, 凡是加在文件vsftpd.chroot_list中的用户都是不受限止的用户，即可以浏览其主目录的上级目录。

　　如果不希望指定的用户浏览其主目录上级目录中的内容，可以如下设置，然后在文件vsftpd/chroot_list中去掉或不添加该用户即可。

chroot_local_user＝NO
chroot_list_enable=YES //这行必须要有, 否则文件vsftpd/chroot_list不会起作用
chroot_list_file=/etc/vsftpd/chroot_list

　　

五、无法上传文件、创建文件/文件夹，或无法看到子目录

　　这是由于selinux的机制，可以执行如下命令查看

getsebool -a|grep ftp

　　使用如下命令重置权限

setsebool allow_ftpd_full_access=1

　　修改目录权限

chmod  -R /var/ftp/pub

六、用户无法验证问题

　　当我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误。从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。

　　方法1：修改配置文件vi /etc/vsftpd/vsftpd.conf，添加allow_writeable_chroot=YES

　　方法2：用命令chmod a-w /home/user去除用户主目录的写权限

sudo chown -R root:root /home/ftp
cd /home/ftp
sudo mkdir FTPFILES
sudo chown -R vsftpuser:vsftpuser FTPFILES