安裝vsftpd

安裝vsftpd

1、以管理員（root）身份執行以下命令

    yum install vsftpd

2、設置開機啓動vsftpd ftp服務

    chkconfig vsftpd on

3、啓動vsftpd服務

    service vsftpd start

/etc/vsftpd   安裝的目錄

配置防火牆

打開/etc/sysconfig/iptables文件

    vi /etc/sysconfig/iptables

在REJECT行之前添加如下代碼

    -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT

保存和關閉文件，重啓防火牆

    service iptables start

[root@localhost ~]# /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT

添加ftp用戶

下面是添加ftpuser用戶，設置根目錄爲/home/wwwroot/ftpuser,禁止此用戶登錄SSH的權限，並限制其訪問其它目錄。

1、修改/etc/vsftpd/vsftpd.conf

將底下三行

    #chroot_list_enable=YES

    # (default follows)

    #chroot_list_file=/etc/vsftpd.chroot_list

改爲

    chroot_list_enable=YES

    # (default follows)

    chroot_list_file=/etc/vsftpd/chroot_list

2、增加用戶blog，指向目錄/data0/htdocs/blog,禁止登錄SSH權限。

    useradd -d /data0/htdocs/blog -g ftp -s /sbin/nologin blog

3、設置用戶口令

    passwd blog

4、編輯文件chroot_list:

    vi /etc/vsftpd/chroot_list

內容爲ftp用戶名,每個用戶佔一行,如：

peter

john

5、重新啓動vsftpd

 service vsftpd restart

local_root=/data0/htdocs/blog

write_enable=YES 

anon_umask=022 

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

setsebool -P ftpd_disable_trans 1  

iptables -A INPUT -p tcp --dport 21 -j ACCEPT   

參考地址：

http://bolg.malu.me/html/2011/1798.html

http://os.51cto.com/art/201003/191220.htm

http://www.richens.net/34.html