sudo yum -y install vsftpd
sudo service vsftp start
sudo useradd -g ftp -s /sbin/nologin ftp-www
sudo passwd ftp-www
创建ftp-www做为ftp根目录,同时创建子目录incoming做为上传目录。注意,vsftpd新版本要求根目录不能可写。vim
sudo mkdir /var/ftp-www sudo mkdir /var/ftp-www/incoming sudo chown -R ftp-www /var/ftp-www sudo chmod -R a-w /var/ftp-www sudo chmod -R 777 /var/ftp-www/incoming
sudo vim /etc/vsftpd/vsftpd.conf
修改其中以下项:安全
anonymous_enable=NO idle_session_timeout=600 ascii_upload_enable=YES ascii_download_enable=YES chroot_local_user=YES ls_recurse_enable=YES
并在末尾添加以下项:session
userlist_deny=NO local_root=/var/ftp-www pasv_enable=YES
pasv_min_port=40001
pasv_max_port=40008
use_localtime=YES
# 注意:对于aws用户来讲,须要在aws的安全设置中开放上面制定的端口范围。工具
sudo vim /etc/vsftpd/user_list
并在末尾添加一行:spa
ftp-www
sudo service vsftpd restart
sudo setenforce 0