linux ftp设置

安装vsftpd组件,安装完后,有/etc/vsftpd/vsftpd.conf 文件,用来配置,还有新建了一个ftp用户和ftp的组,指向home目录为/var/ftp,默认是nologin(不能登陆系统)
1.yum -y install vsftpd     安装
2.service vsftpd start   启动
3.取消匿名登录
vi /etc/vsftpd/vsftpd.conf 
把第一行的 anonymous_enable=YES ,改成NO
4.新建一个用户(ftpuser为用户名,随便就能够)
useradd ftpuser 
修改密码(输入两次)passwd ftpuser 
这样一个用户建完,能够用这个登陆,记得用普通登陆不要用匿名了。登陆后默认的路径为 /home/ftpuser.
5.开放21端口    ftp默认的端口为21,
ftp://122.11.49.11外网是能够访问上去了,但是发现无法返回目录,也上传不了,由于selinux做怪了。
6.修改selinux 
getsebool -a | grep ftp 
执行上面命令,再返回的结果看到两行都是off,表明,没有开启外网的访问
....   
allow_ftpd_full_access off   
....  
....  
ftp_home_dir off 
只要把上面都变成on就行
执行     
setsebool -P allow_ftpd_full_access 1    
setsebool -P ftp_home_dir  1 
再重启一下vsftpd
service vsftpd restart 这样应该没问题了(若是,仍是不行,看看是否是用了ftp客户端工具用了passive模式访问了,如提示Entering Passive mode,就表明是passive模式,默认是不行的,由于ftp passive模式被iptables挡住了,下面会讲怎么开启,若是懒得开的话,就看看你客户端ftp是否有port模式的选项,或者把passive 模式的选项去掉。若是客户端仍是不行,看看客户端上的主机的电脑是否开了防火墙,关吧)问题:
1.vsftod登录报错 500 opps:could not open chroot() list file:/etc/vsftpd/chroot_list 
创建这个用户列表,不须要写内容就能够了
用命令“vi /etc/vsftpd/chroot_list”,新建一个文件,而后随便输入一些文字后,保存退出。2.输入:getsebool -a | grep ftp setenforce: SELinux is disabled解决办法:vi /etc/selinux/config
更改成:SELINUX=1
必须重启linux,不重启是没办法马上开启selinux的
相关文章
相关标签/搜索