服務(wù)器維護(hù)CentOS 6.7 安裝vsftpd服務(wù)器

2020-06-25 11:18 作者：admin

服務(wù)器維護(hù)小知識(shí)CentOS 系統(tǒng)中，默認(rèn)的FTP軟件是vsftp，以下是安裝配置過(guò)程。
先看一下系統(tǒng)中有沒(méi)有運(yùn)行vsftpd服務(wù)
沒(méi)有的話，安裝vsftpd包
[root@localhost ~]# yum install vsftpd
服務(wù)器維護(hù)小知識(shí)安裝好vsftpd服務(wù)后，看一下vsftpd文件夾下的文件
[root@localhost ~]# ll /etc/vsftpd/
總用量 40
-rw-------. 1 root root  125 3月  22 20:14 ftpusers
-rw-------. 1 root root  366 4月  7 19:18 user_list
-rw-------. 1 root root  4802 4月  7 22:36 vsftpd.conf
-rwxr--r--. 1 root root  338 3月  22 20:14 vsftpd_conf_migrate.sh
服務(wù)器維護(hù)小知識(shí)ftpusers文件中包含的用戶(hù)賬戶(hù)將被禁止登錄ftp服務(wù)器，不管該用戶(hù)是否在user_list文件中出現(xiàn)
user_list文件中包含的用戶(hù)賬戶(hù)可能被禁止登錄，也可能被允許登錄。在主配置文件中存在user_list=YES配置項(xiàng)時(shí)，該文件生效。如果user_deny=YES，則僅禁止列表中的用戶(hù)登錄。如果user_deny=NO，則僅允許列表中的用戶(hù)登錄
服務(wù)器維護(hù)小知識(shí)主配置文件vsftpd.conf中有很多配置項(xiàng)
 
vsftpd服務(wù)器同時(shí)支持匿名用戶(hù)、本地用戶(hù)和虛擬用戶(hù)三類(lèi)用戶(hù)賬號(hào)。我們僅用本地賬號(hào)登錄ftp服務(wù)器
服務(wù)器維護(hù)小知識(shí)1.新建一個(gè)用戶(hù)并設(shè)置密碼
[root@localhost ~]# useradd laya
[root@localhost ~]# passwd laya
服務(wù)器維護(hù)小知識(shí)2.新建一個(gè)測(cè)試文件
[root@localhost ~]# ls -lh /etc/*.conf > /home/laya/etcconf.list
服務(wù)器維護(hù)小知識(shí)3.修改主配置文件vsftpd.conf
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO    #不允許匿名用戶(hù)登錄
local_enable=YES    #允許本地用戶(hù)登錄
write_enable=YES    #開(kāi)放寫(xiě)權(quán)限
local_umask=022    #設(shè)置本地用戶(hù)上傳建立文件夾時(shí)的權(quán)限掩碼
dirmessage_enable=YES    #用戶(hù)切換進(jìn)入目錄時(shí)顯示.message文件
xferlog_enable=YES    #啟用xferlog日志
connect_from_port_20=YES    #允許服務(wù)器主動(dòng)模式
xferlog_std_format=YES    #啟用標(biāo)準(zhǔn)的xferlog日志格式
chroot_local_user=YES    #安全起見(jiàn)，將用戶(hù)禁錮在宿主目錄中
listen=YES      #以獨(dú)立運(yùn)行方式監(jiān)聽(tīng)服務(wù)
pam_service_name=vsftpd    #設(shè)置用于用戶(hù)認(rèn)證的PAM文件位置
userlist_enable=YES    #啟用user_list列表文件
userlist_deny=NO    #允許user_list文件中的用戶(hù)登錄
tcp_wrappers=YES    #啟用TCP_Wrappers主機(jī)訪問(wèn)控制
max_clients=20    #限制并發(fā)客戶(hù)連接數(shù)最多為20個(gè)
max_per_ip=2    #限制來(lái)自同一ip的客戶(hù)連接數(shù)最多為2個(gè)
local_max_rate=102400    #限制本地用戶(hù)的最大傳輸速率
pasv_enable=YES    #允許被動(dòng)模式連接
pasv_max_port=24600    #用于被動(dòng)連接最大端口號(hào)
pasv_min_port=24500    #用于被動(dòng)連接最小端口號(hào)
我們希望laya用戶(hù)可以登錄ftp服務(wù)器，修改user_list文件，加入laya用戶(hù)
[root@localhost ~]# vim /etc/vsftpd/user_list
laya
服務(wù)器維護(hù)小知識(shí)4.配置文件修改完記得重啟vsftpd服務(wù)
[root@localhost ~]# service vsftpd restart
服務(wù)器維護(hù)小知識(shí)5.我在虛擬機(jī)的centos系統(tǒng)上安裝了vsftp服務(wù)器，在本機(jī)windows系統(tǒng)下載一個(gè)ftp客戶(hù)端FileZilla Client
看看是否能連接上，你會(huì)發(fā)現(xiàn)laya用戶(hù)登錄不上去，可能ftp服務(wù)器被防火墻或 selinux的安全機(jī)制防住了。所以必須要讓防火墻通過(guò)ftp，當(dāng)然也要讓SELINUX通過(guò)ftp服務(wù)器才行
我們可以關(guān)掉防火墻，但出于安全考慮，我們配置一下端口
編輯/etc/sysconfig/iptables-config文件，添加以下兩行：
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"
再打開(kāi)/etc/sysconfig/iptables文件
[root@localhost ~]# vim /etc/sysconfig/iptables
-A -INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A -INPUT -p tcp -m state --state NEW -m tcp --sport 21 -j ACCEPT
-A -INPUT -P tcp --dport 20 -j ACCEPT
服務(wù)器維護(hù)小知識(shí)重啟一下iptables服務(wù)
 
執(zhí)行下面這條命令
[root@localhost ~]# setsebool -P ftp_home_dir 1
然后我們?cè)購(gòu)腇ileZilla Client登錄我們的ftp服務(wù)器就能在服務(wù)器和客戶(hù)端之間上傳和下載文件啦
IT運(yùn)維  我們選擇北京艾銻無(wú)限
以上文章由北京艾銻無(wú)限科技發(fā)展有限公司整理