centos6安装vsftpd

发表于 更新于 分类于

安装vsftpd：

1
yum -y install vsftpd

没什么问题就直接安装好啦.

编辑vsftpd的配置文件：

1
vi /etc/vsftpd/vsftpd.conf

清空文件, 然后添加如下内容：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
listen=YES
background=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to hao32 FTP servers
pam_service_name=vsftpd
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list

终端运行下面命令：

1
2
touch /etc/vsftpd/vsftpd.chroot_list
service vsftpd start

如果出现下面这句话:

1
Starting vsftpd for vsftpd: [ OK ]

则表示成功,如果不行则用这个语句:

1
/etc/rc.d/init.d/xinetd restart

ftp默认我们使用系统用户, 现在我们来添加用户ftptest, 指向目录/home/ftptest , 权限是nologin, 就是没给shell权限, 不影响ftp的.

1
useradd ftptest -d /home/ftptest -s /sbogin

如果显示:

1
2
useradd: warning: the home directory already exists.
Not copying any file from skel directory into it.

不用理会, 只是告诉你, 你指向的目录已经存在了, 这不影响设置目录及其文件的属组, 你也可以使用别的分组方式.

1
chown -R ftptest . ftptest /home/ftptest

设置一下用户hao32的密码, 自定义啦.

1
passwd ftptest

把用户 ftptest 加到/etc/vsftpd/vsftpd.chroot_list里, 这样用户就可以正常登陆并且不能跳出自己的目录.

1
2
echo 'ftptest' >> /etc/vsftpd/vsftpd.chroot_list
service vsftpd restart

测试登陆: ftp主机: 服务器IP地址 ftp用户: ftptest ftp密码: ftptest 如果这个时候遇到:

1
cannot change directory /home/ftptest

请输入以下命令:

1
2
setsebool -P allow_ftpd_full_access 1
service vsftpd restart

这个时候如果再遇到 java.net.SocketTimeoutException: Read timed out.

解决方法: 在服务端配置被动模式就可以从根源上解决这问题.

编辑 Vsftpd 配置文件：

1
vi /etc/vsftpd/vsftpd.conf

在最下面添加以下信息：

1
2
3
pasv_enable=YES #开启被动模式
pasv_min_port=4000 #随机最小端口
pasv_max_port=5000 #随机最大端口

加载内核 ip_conntrack_ftp 和 ip_nat_ftp(终端执行)：

1
2
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

配置 iptables 开放 4000 到 5000 端口：

1
vi /etc/sysconfig/iptables 在*filter下加入下

加载 iptables 配置：

1
iptables-restore < /etc/sysconfig/iptables

重启 Vsftpd：

1
service vsftpd restart