Centos7安装和配置FTP(以及用户的创建，selinux的设置，防火墙设置)

水深无声 2022-06-02 08:44 109阅读 0赞

#### **1、安装vsftpd及ftp命令** ####

yum install vsftpd -y
    yum install ftp -y

安装后的主配置文件位置：/etc/vsftpd/vsftpd.conf

#### **2、编辑vsftpd的主配置文件** ####

vim /etc/vsftpd/vsftpd.conf

在csftpd.conf的结尾添加一下内容

use_localtime=YES
    listen_port=21
    chroot_local_user=YES
    idle_session_timeout=300
    guest_enable=YES
    guest_username=vsftpd
    user_config_dir=/etc/vsftpd/vconf
    data_connection_timeout=1
    virtual_use_local_privs=YES
    pasv_min_port=10060
    pasv_max_port=10090
    accept_timeout=5
    connect_timeout=1

**特别说明此文件中还需要修改两处**  
**1、\#listen\_ipv6=YES(此处需要注释掉或者是等于NO)**  
listen=YES

\#listen\_ipv6=YES

listen\_ipv6=NO

2、如果上面的listen\_ipv6=注释掉了需要将listen设置为YES

#### **3、然后建立用户文件**    ####

#第一行用户名，第二行密码，不能使用root为用户名
    [root@oracle ~]vi /etc/vsftpd/virtusers#如果没有virtusers,则新建touch /etc/vsftpd/virtusers
    #然后在里面加入用户名和密码信息
    x***in#用户名
    123456
    li***u#用户名
    123456
    #接着生成用户的数据文件
    [root@oracle ~]db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
    #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
    [root@oracle ~]chmod 600 /etc/vsftpd/virtusers.db #此处可以根据权限去设定，本人设定的是777#修改/etc/pam.d/vsftpd
    [root@oracle ~]vim /etc/pam.d/vsftpd#在最上面添加下面两段信息
    auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
    account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
    # 如果系统为32位，上面改为lib

#### 4、添加用户的配置文件信息 ####

mkdir /etc/vsftpd/vconf
    cd /etc/vsftpd/vconf
    
    #这里建立两个虚拟用户配合文件
    touch x****in   li***u#创建2个用户名
    
    #建立用户根目录
    mkdir -p /home/vsftpd/x***in/
    mkdir -p /home/vsftpd/li***u/
    
    #编辑用户配置文件，内容如下，其他用户类似
    vi x****in
    
    local_root=/home/vsftpd/x***in/
    write_enable=YES
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_other_write_enable=YES

**ftp的相关命令(针对系统不同，命令稍稍有一些不同，如果在使用的过程中命令无法执行，可以查查对应操作系统的命令即可)**

#重启vsftpd服务器
    [root@oracle ~]systemctl restart vsftpd.service
    #设置开机启动
    [root@oracle ~]systemctl enable vsftpd.service
    #重启vsftpd服务
    [root@oracle~]service vsftpd restart
    #查看vsftpd服务的状态
    [root@oracle~]systemctl status vsftpd.service

此时启动ftp服务看看是否能启动，正常启动

systemctl restart vsftpd.service

如果不行，则看以下方案是否有用

centos防火墙的设置(关闭防火墙)

# service firewalld status; #查看防火墙状态#systemctl enable firewalld#设置防火墙开机自动启动
    
    （disabled 表明 已经禁止开启启动 enable 表示开机自启， inactive 表示防火墙关闭状态 activated（running）表示为开启状态）
    
    # service firewalld start;  或者 #systemctl start firewalld.service;#开启防火墙
    
    # service firewalld stop;  或者 #systemctl stop firewalld.service;#关闭防火墙
    
    # service firewalld restart;  或者 #systemctl restart firewalld.service;  #重启防火墙
    
    # systemctl disable firewalld.service#禁止防火墙开启
    
    
    #yum remove firewalld#卸载firewall

selinux的设置(无法启动ftp服务很有可能是此处的设置有问题，如果无法启动，参考此处的设置)

#查看selinux的状态
    [root@oracle ~]getenforce
    [root@oracle ~]vim /etc/selinux/config
    #将里面的SELINUX设置为enforcing
    SELINUX=enforcing
    #SELINUXTYPE设置为targeted,selinux注释掉
    SELINUXTYPE=targeted

#### **测试** ####

![SouthEast][]

[SouthEast]: /images/20220602/e25ec2074eab41c9ad9b224b70116064.png