首页 > Linux, 项目实施 > CentOS 6.3 64位ftp服务器搭建-vsftpd安装及配置
201307月4

CentOS 6.3 64位ftp服务器搭建-vsftpd安装及配置

vsftpd作为FTP服务器,在Linux系统中是非常常用的。下面我们介绍如何在centos系统上安装vsftp。

什么是vsftpd

vsftpd 是“very secure FTP daemon”的缩写,安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字,它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面,是一个完全免费的、开发源代码的ftp服务器软件,支持很多其他的 FTP 服务器所不支持的特征。比如:非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快,安全易用。
OK !现在进入安装配置。

安装vsftpd

1、以管理员(root)身份执行以下命令
yum install vsftpd
2、设置开机启动vsftpd ftp服务
chkconfig vsftpd on
3、启动vsftpd服务
service vsftpd start

管理vsftpd相关命令

停止vsftpd: service vsftpd stop
重启vsftpd: service vsftpd restart

配置防火墙

如果服务器没有下面防火墙文件,则不用进行设置,比如阿里云服务器就没有此配置文件
1、打开/etc/sysconfig/iptables文件
vi /etc/sysconfig/iptables
2、在REJECT行之前添加如下代码
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT
3、保存和关闭文件,重启防火墙
service iptables start

配置vsftpd服务器

默认的配置文件是/etc/vsftpd/vsftpd.conf,你可以用文本编辑器打开。
vi /etc/vsftpd/vsftpd.conf

添加ftp用户

下面是添加ftpuser用户,设置根目录为/home/wwwroot/ftpuser,禁止此用户登录SSH的权限,并限制其访问其它目录。
1、修改/etc/vsftpd/vsftpd.conf
将底下三行

#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd.chroot_list

改为

chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

2、增加用户ftpuser,指向目录/home/wwwroot/ftpuser,禁止登录SSH权限。
useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser
3、设置用户口令
passwd ftpuser
4、编辑文件chroot_list:
vi /etc/vsftpd/chroot_list
内容为ftp用户名,每个用户占一行,如:
iitsahre
itblood
5、重新启动vsftpd
service vsftpd restart

错误解决

1、500 OOPS: cannot change directory
解决方法:http://www.iitshare.com/500-oops-cannot-change-directory.html

文章作者: iitshare
本文地址:http://www.iitshare.com/installation-and-configuration-of-vsftpd.html
版权所有 © 转载时必须以链接形式注明作者和原始出处!

更多

One Response to “CentOS 6.3 64位ftp服务器搭建-vsftpd安装及配置”

  1. #1 danliuwo 回复 | 引用 Post:2014-11-21 19:51

    3.0.2 最新版本出现以下错误:
    Disconnected from server
    Connection failed.
    OOPS: vsftpd: refusing to run with writable root inside chroot()

    解决:
    /etc/vsftpd/vsftpd.conf 文件最后添加一行
    allow_writeable_chroot=YES

发表评论