centOs6.5_ftp服務器搭建vsftpd

vsftpd 是“very secure FTP daemon”的縮寫，安全性是它的一個最大的特點

1、以（root）身份執行以下命令

yum -y install vsftpd

2、設置開機啓動vsftpd ftp服務

chkconfig vsftpd on

3、啓動vsftpd服務

service vsftpd start

停止vsftpd: service vsftpd stop

重啓vsftpd: service vsftpd restart

配置防火牆

如果服務器沒有下面防火牆文件，則不用進行設置，比如阿里雲服務器就沒有此配置文件

1、打開/etc/sysconfig/iptables文件

vi /etc/sysconfig/iptables

2、在REJECT行之前添加如下代碼，防火牆開放21端口

-A INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT

3、保存和關閉文件，重啓防火牆

service iptables start

配置vsftpd服務器

默認的配置文件是/etc/vsftpd/vsftpd.conf，你可以用vim打開。

vim /etc/vsftpd/vsftpd.conf

添加ftp用戶

添加ftp用戶

下面是添加ftpuser用戶，設置根目錄爲/home/wwwroot/ftpuser,禁止此用戶登錄SSH的權限，並限制其訪問其它目錄。
1、修改/etc/vsftpd/vsftpd.conf
將底下三行

1 2 3

#chroot_list_enable=YES # (defaultfollows) #chroot_list_file=/etc/vsftpd.chroot_list

改爲

1 2 3

chroot_list_enable=YES # (defaultfollows) chroot_list_file=/etc/vsftpd/chroot_list

2、增加用戶ftpuser，指向目錄/home/wwwroot/ftpuser,禁止登錄SSH權限。
useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser
3、設置用戶口令
passwd ftpuser
4、編輯文件chroot_list:
vi /etc/vsftpd/chroot_list
內容爲ftp用戶名,每個用戶佔一行,如：
user1
user2
5、重新啓動vsftpd
service vsftpd restart