目的:只容许用户用ftp工具访问指定目录shell
查看是否安装了vsftpd浏览器
rpm -qa|grep vsftpd服务器
安装vsftpdasync
yum -y install vsftpd(若是安装不成功,下载rpm包,手动安装)工具
编辑vsftpd的配置文件测试
vi /etc/vsftpd/vsftpd.confspa
改为以下的内容,也可直接清空,而后复制进去:rest
isten=YES
background=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to hao32 FTP servers
pam_service_name=vsftpd
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/vsftpd.chroot_listorm
终端运行下面命令server
touch /etc/vsftpd/vsftpd.chroot_list
service vsftpd start
把服务加入随机启动项:
查看:
chkconfig --list vsftpd
加入随机启动并开启:
chkconfig vsftpd on
【扩展】
关闭随机启动:chkconfig vsftpd off
指定某一个级别启动:chkconfig --level 3 vsftpd on
【若是要添加新的用户和新的指向目录,从这里开始】
ftp默认咱们使用系统用户, 如今咱们来添加用户ftptest, 指向目录/home/ftptest , 权限是nologin, 就是没给shell权限, 不影响ftp的
# useradd ftptest -d /home/ftptest -s /sbin/nologin
查看用户和组(若是用户和组不对,则须要指定用户和组)
cd /home
ls -al
设置目录及其文件的属组, 你也能够使用别的分组方式
# chown -R ftptest . ftptest /home/ftptest
设置一下用户ftptest的密码
# passwd ftptest
把用户 ftptest 加到/etc/vsftpd/vsftpd.chroot_list里, 这样用户就能够正常登录而且不能跳出本身的目录
# echo ftptest >> /etc/vsftpd/vsftpd.chroot_list
# service vsftpd restart
测试登录
ftp主机: 服务器IP地址 【ftp 192.168.0.9】
ftp用户: ftptest
ftp密码: ftptest
或者在浏览器中输入: ftp://192.168.0.9
若是这个时候遇到 cannot change directory /home/ftptest
查看状态:
getsebool -a|grep ftp
//使用setsebool命令开启
# setsebool -P ftpd_disable_trans 1
或者
# setsebool -P ftp_home_dir 1
//查看当前状态是不是on的状态
# getsebool -a|grep ftp
ftpd_disable_trans --> on
或者
ftp_home_dir-->on
重启:service vsftpd restart