centos7 FTP服务器安装指南

1、Centos7 FTP服务器架设指南安装CentOS-7-x86_64-Everything-1511.iso，这里省略，注意的是，在安装的时候，最好选择安装基本服务器中的开发工具，并且打开网络设备，这样就省去了配置网络和一些基本的软件了。配置ipconfig命令首先确定你的linux已经联网，在安装的时候，要开启网络。使用yum安装，命令是yum install net-tools.x86_64等安装完成，在输入ifconfig，出现下面字样说明已经安装成功红色的是你的ip地址。FTP服务器的安装和配置安装ftp，ftp是每个服务器必备的工具，他可以从windows上，上传文件到你的linu

2、x服务器，比较方便。那么怎么安装ftp呢？1. 安装ftp客户端和vsftpd服务端2. 检查vsfptd服务的状态dead 说明服务没有启动3. 启动vsftpd服务启动后，从新检查出现running说明vsftpd服务已经启动了。4. 检查下是否可以访问出现此画面，说明vsftpd确实安装成功，并且可以访问了。5. 到这里，只能说明服务有了，并且启动了，但是现在还不能登录，我们还需要配置，在配置前，我们先考虑下我们使用什么账号来登录，都要做什么限制，那么下面我们开始配置，配置的目标是：a) 用户可以使用实体（系统账号，但是非关键性账号，如：root等，这些账号默认在vsftpd中是被禁用的

3、，它使用/etc/vsftpd/ftpusers和/etc/vsftpd/user_list来指定）用户登录b) 默认创建用户时，用户被限定在他自己的目录(/home/userfolder，userfolder是用户的目录如：/home/tom，tom是某个用户，在创建用户时，这个目录默认是被创建的，且目录名称和用户名称一致，无需手动创建)，不能改变目录c) 可以通过简单的配置，让某些用户可以改变目录，进入系统其他目录d) 用户上传的文件自己可以读写，通用户组下可以读写，其他用户可以读那么按照这些要求，我们的vsftpd.conf 配置看起来如下：# 1.禁用你们账户anonymous_ena

4、ble=NO# 2.与系统账号相关#允许实体用户登录local_enable=YES#允许用户写入write_enable=YES#限制用户上传文件的权限为664 -rw-rw-r-local_umask=002#启用用户列表userlist_enable=YES#在用户列表的用户将会禁止登录userlist_deny=YES#用户列表的位置userlist_file=/etc/vsftpd/user_list# 3.与服务器环境相关#使用本地时间use_localtime=YES#如果文件夹中有.message，在用户进入该文件夹，将会显示其内容dirmessage_enable=YES#输

5、出日志文件xferlog_enable=YES#数据传输端口为20connect_from_port_20=YES#日志格式化xferlog_std_format=YES#开启监听listen=YES#服务名称为vsftpdpam_service_name=vsftpd#支持TCP Wrappertcp_wrappers=YES#登录ftp时的欢迎词banner_file=/etc/vsftpd/welcome.txt上述配置可以直接复制到替换vsftpd.conf 文件内，但是一定要确保里面几个指定路径的文件存在，如下：a. /etc/vsftpd/user_list，这个文件一般来说都是自

6、带的，已经存在的，如果没有，请新建这个文件b. /etc/vsftpd/welcome.txt，这个文件一般来说是没有的，需要自己创建，里面写上你想让登录这看到的信息，如：欢迎使用ftp。6.如何替换vsftpd.conf呢？a) 查看权限，进入到/etc/vsftpd文件夹，执行ll命令可以看到，vsftpd.conf的权限是只有自己可读写b)备份这个文件，这里我已经备份过了，备份的命令为：cp vsftpd.conf vsftpd.conf.bak这样就把vsftpd.conf拷贝了一份，并且重命名为vsftpd.conf.bakc)删除掉vsftpd.conf，使用vi vsftpd.c

7、onf 新建文件，并且拷贝上面我列出的vsftpd的配置项到vsftpd.conf文件内。d)创建好的文件默认权限是不对的，所以我们修改下权限，执行以下命令chmod 600 vsftpd.conf执行完成后，执行ll命令查看，是否和上图表示的权限一样，如果一样就ok了。7. 在/etc/vsftpd文件夹创建welcome.txt，并写入欢迎词。8.添加用户tom和lisha 添加用户tom并指定用户主目录为/home/tom，修改tom密码添加用户lisha并指定用户主目录为/home/lisha，修改lisha密码9. 启动重启vsftpd，并且尝试用这两个用户登录我们可以看到，我们写的

8、欢迎词已经有了，而且提示Login successful，说明登陆成功了。10. 这个时候，我们看看这些用户是否可以随意跳转到系统根目录这张图充分表明了，lisha可以登录，并且可以切换到系统根目录，所以这个没有达到我们开始时候制定的目标：b和c，b和c规定了，创建用户时，需要默认让他们只能在自己的目录操作，而现在lisha竟然可以进入到系统根目录，这显然很危险。能进入到系统根目录的用户，我们是需要指定，而不是默认让所有用户可以进入，这一点一定要注意。11. 那么开始修改吧，给vsftpd.conf下，加入下面3行配置：# 4.默认用户chroot配置#启用chrootchroot_local

9、_user=YES#启用chroot列表，这个列表中的用户不受chroot限制，可以进入其他目录，如系统主目录chroot_list_enable=YES#列表的位置chroot_list_file=/etc/vsftpd/chroot_listallow_writeable_chroot=YES/etc/vsftpd/chroot_list 默认是不存在的，需要我们手动创建。我们这里只允许tom不受chroot限制，所以里面只填写tom就可以了，注意，每行一个账号，如下：这时，我们重启vsftpd服务，并尝试使用lisha来登录，试图进入到系统主目录，看看会发生什么。看看，我们的lisha现

10、在登录不了了，其实，这并不是我们配置错了，而是默认情况下SELinux是不允许ftp用户去访问他的主目录的，所以我们需要修改这个配置12. 修改SELinux，让ftp用户可以访问他的目录修改 ftp_home_dir为on修改后，查看到ftp_home_dir 值已经是on了，表示已经开启。13. 这个时候我们在用lisha和tom登录，看看tom（可以），lisha（不可以）是否可以访问到系统根目录。说明tom是可以的，因为我们在chroot_list中配置了他，再看看lisha可以吗？可以看出，lisha是被现在自己的目录了，并没有进入到系统主目录。14. 最后我们希望使用ftp工具来连接ftp，但是发现总是连接超时，这是因为centos7的防火墙屏蔽了vsftpd的21端口导致，所以我们关闭防火墙就可以了测