vsftpd是“very secure ftp daemon”的縮寫，是一個完全免費的、開發源代碼的ftp服務器軟件。
vsftpd是一款在linux發行版本中最受推崇的ftp服務器程序，小巧輕快、安全易用、支持虛擬用戶、支持帶寬限制等功能。
系統環境：centos 6.8 64位
vsftpd版本 ：vsftpd-2.22-21.el6.x86_64
1.執行命令
|
1
|
yum -y install vsftpd |
ps：（1）是否使用sudo權限執行根據具體環境來決定；（2）rpm -qa | grep vsftpd可通過這個檢查是否已安裝vsftpd；（3）默認配置文件在/etc/vsftpd/vsftpd.conf.
2.在跟目錄下新建文件夾：/product/ftpfile/
3.添加一個匿名用戶ftpuser，命令：
|
1
|
sudo useradd ftpuser -d /product/ftpfile -s /sbin/nologin |
4.修改文件ftpfile的權限，命令：
|
1
|
sudo chown -r ftpuser.ftpuser ./ftpfile/ |
5.重置ftpuser的密碼，命令：
|
1
|
sudo passed ftpuser |
6.進入到/etc/vsftpd目錄下，新建文件chroot_list,增加內容：ftpuser:
把剛才新建的虛擬用戶ftpuser添加到此配置文件中，后續要引用。
7.在ftpfile文件夾下新建一個文件index.html，輸入內容：
|
1
2
|
this is a ftpfile demo/ftpfile |
8.打開/etc/vsftpd目錄下的文件：vsftpd.conf, 修改或增加如下配置：
|
1
2
3
4
5
6
7
8
9
10
|
local_root=/product/ftpfile#chroot_local_user=yesanon_root=/product/ftpfileuse_localtime=yes#匿名#anonymous_enable=yesanonymous_enable=no#pasv_enable=yespasv_min_port=61001pasv_max_port=62000 |
9.添加配置到防火墻中：
防火墻位置：
添加配置：
|
1
2
3
4
5
6
7
8
|
#vsftpd-a input -p tcp --dport 61001:62000 -j accept-a output -p tcp --sport 61001:62000 -j accept-a input -p tcp --dport 20 -j accept-a output -p tcp --sport 20 -j accept-a input -p tcp --dport 21 -j accept-a output -p tcp --sport 21 -j accept |
重啟防火墻：
|
1
|
sudo service iptables restart |
重啟vsftpd：
|
1
|
sudo service vsftpd restart |
ps:第一次啟動是shutting down vsftp是failed不用理會，因為這是重啟命令，保證starting vsftpd是ok即代表vsftpd服務成功。
10.修改安全組策略：sudo vi /etc/selinux/config，檢查一下，確保selinux=disabled。
為了避免驗證出現550拒絕訪問錯誤，輸入命令：
|
1
|
sudo setsebool -p ftp_home_dir 1 |
11.瀏覽器啟動：ftp://120.77.86.200， 輸入用戶名ftpuser和密碼xxx:
常用命令：
|
1
2
3
|
sudo service vsftpd start # 啟動sudo service vsftpd stop # 關閉sudo service vsftpd restart # 重啟 |
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持服務器之家。
原文鏈接：https://segmentfault.com/a/1190000014546900
