CentOS 7 vsftpd的安装和配置

一. vsftpd服务器相关软件的安装

 1. 查看是否安装vsftp服务器和客户端

[root@hadoop ~]# rpm -qa|grep ftp
vsftpd-2.2.2-24.el6.x86_64
ftp-0.17-54.el6.x86_64

若是找到已安装的vsftp应用(本机以前已安装过)，先进行卸载，以下：

[root@hadoop ~]# yum -y remove ftp vsftpd
Loaded plugins: fastestmirror
Setting up Remove Process
Resolving Dependencies
--> Running transaction check
---> Package ftp.x86_64 0:0.17-54.el6 will be erased
---> Package vsftpd.x86_64 0:2.2.2-24.el6 will be erased
--> Finished Dependency Resolution

Dependencies Resolved
...
Removed:
  ftp.x86_64 0:0.17-54.el6                vsftpd.x86_64 0:2.2.2-24.el6

 2. 安装vsftpd服务器和客户端

[root@hadoop ~]# yum install ftp vsftpd -y
Loaded plugins: fastestmirror
Setting up Install Process
Determining fastest mirrors
epel/metalink                                                                          | 6.7 kB     00:00     
 * base: mirrors.cn99.com
 * epel: mirrors.ustc.edu.cn
 * extras: mirrors.cn99.com
 * remi-safe: mirrors.tuna.tsinghua.edu.cn
 * rpmfusion-free-updates: mirrors.ustc.edu.cn
 * rpmfusion-nonfree-updates: mirrors.ustc.edu.cn
 * updates: mirrors.cn99.com
...
Installed:
  ftp.x86_64 0:0.17-54.el6                            vsftpd.x86_64 0:2.2.2-24.el6                           

Complete!

二. 配置vsftpd服务器

1. 建立vsftpd的登陆用户和主目录

[root@hadoop ~]# useradd -d /home/hadoopftp -s /sbin/nologin hadoopftp

  其中hadoopftp是ftp的登陆用户名，能够根据须要实际替换便可

2. 修改相应的密码

[root@hadoop ~]# passwd hadoopftp

3. 建立vsftpd虚拟用户

[root@hadoop vsftpd]# vim /etc/vsftpd/vsftpuser.txt

输入文本格式以下：

用户1
    用户1密码
    用户2
    用户2密码
    ......

而后生成认证db:

[root@hadoop ~]# db_load -T -t hash -f /etc/vsftpd/vsftpuser.txt /etc/vsftpd/vsftpuser.db

4. 添加vsftpd的虚拟用户的PAM认证

[root@hadoop ~]# vim /etc/pam.d/vsftpd

修改内容为替换 pam文件中的account和auth：

#%PAM-1.0
session    optional     pam_keyinit.so    force revoke
#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required    pam_shells.so
#auth       include     password-auth
#account    include     password-auth
#64位系统
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpuser
#32位系统
#auth required pam_userdb.so db=/etc/vsftpd/vsftpuser
#account required pam_userdb.so db=/etc/vsftpd/vsftpuser
session    required     pam_loginuid.so
session    include      password-auth

5. 修改vsftpd的配置文件vsftpd.conf

[root@hadoop ~]# vim /etc/vsftpd/vsftpd.conf

修改点以下：

# 是否运行匿名登陆（NO）
anonymous_enable=NO

# 监听端口（默认21）
listen_port=8021

# 限制ftp用户只能在其主目录下（root dir）下活动，不容许他们跳出主目录以外浏览服务器上的其余目录
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
local_root=/home/hadoop/ftp/public/ftproot
anon_root=/home/hadoop/ftp/public/ftproot
virtual_use_local_privs=YES
guest_enable=YES
guest_username=anyoftp
allow_writeable_chroot=YES
pasv_enable=YES

# 被动模式端口区间， 这个10021端口，能够修改成你喜欢的
connect_from_port_10021=YES
pasv_min_port=40000
pasv_max_port=41000
pasv_address=172.16.1.2

添加如下防火规则,我的用的是iptables,也能够参考 firewall 设置

[root@hadoop ~]# vim /etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp --dport 10021 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 40000:41000 -j ACCEPT

建立文件chroot_list，声明 限制在主目录下的用户名单：

[root@hadoop ~]# vim /etc/vsftpd/chroot_list

内容以下：

hadoopftp

至因而限制名单仍是排除名单，这取决于chroot_local_user的值 ,能够参考http://blog.csdn.net/bluishglc/article/details/42398811进行理解。

6. 新建FTP访问根目录，并设置访问权限

[root@hadoop ~]# mkdir /home/hadoop/ftp/public/ftproot
[root@hadoop ~]# chown -R hadoopftp /home/hadoop/ftp/public/ftproot
[root@hadoop ~]# chmod -R 755 /home/hadoop/ftp/public/ftproot

7. 开启vsftpd服务

[root@hadoop ~]# systemctl start vsftpd.service

# 查看vsftpd服务的状态
systemctl status vsftpd.service

8. 设置开机启动

[root@hadoop ~]# systemctl enable vsftpd.service

三. vsftpd服务验证

打开浏览器，输入ftp访问地址，弹出一下界面：

输入设置的ftp用户名和密码，进行访问，验证经过，跳到ftp文件目录界面：

到此，vsftpd在Centos 7系统的安装与简单配置基本完成，本人在虚拟机环境下测试经过，不当之处，欢迎指正！！！