centos搭建ftp服务器

首先判断你服务器上是否安装了vsftpd

[root@centos64 vsftpd]# rpm -q vsftpd

安装vsftpd

[root@centos64 vsftpd]# yum -y install vsftpd

到vsftpd的主配置文件里面修改

[root@centos64 vsftpd]# vi vsftpd.conf

不准匿名登录

anonymous_enable=NO

不可以让ftp用户跳出自己的家目录,否则太危险了,需要做限制

chroot_local_user=YES

默认是注释掉的,把#号去掉 然后重启vsftpd

在文件尾部增加以下配置,为了让ftp能在被动模式下传输数据

pasv_enable=YES //开启PASV模式

pasv_min_port=40000 //最小端口号
pasv_max_port=40080 //最大端口号
pasv_promiscuous=YES

创建ftp用户

[root@centos64 vsftpd]# useradd -s /sbin/nologin -d /var/www/html huanglu

给yuanfei这个用户设置密码

[root@centos64 vsftpd]# passwd huanglu

然后给家目录修改权限,否则你无法上传文件

[root@centos64 vsftpd]# chmod -R 777 /var/www/html

修改selinux,先查找它的位置

[root@centos64 vsftpd]# find / -name 'selinux'

/usr/include/selinux
/usr/share/selinux
/selinux
/etc/sysconfig/selinux
/etc/selinux

由此可知在/etc/selinux目录下,进入配置文件

[root@centos64 vsftpd]# vi /etc/selinux/config

修改

SELINUX=disabled

默认是enforcing  把他修改为disabled

因为修改selinu后需要重启服务,因为服务器不可以重启所以执行下面这个命令,临时修改selinux的策略,无需重启!

[root@centos64 vsftpd]# setenforce 0

重启vsftpd服务,并且下次自动启动

[root@centos64 vsftpd]# service vsftpd restart
关闭 vsftpd: [确定]
为 vsftpd 启动 vsftpd: [确定]
[root@centos64 vsftpd]# chkconfig vsftpd on

配置防火墙,开发端口21和 40000~40080端口

[root@centos64 vsftpd]# vi /etc/sysconfig/iptables

添加以下几条规则

-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 40000:40080 -j ACCEPT

保存退出后重启防火墙

[root@centos64 vsftpd]# service iptables restart

查看以下防火墙状态,看是否开放了相应的端口号

[root@centos64 vsftpd]# service iptables status
表格:filter
Chain INPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 40000:40080

说明已经开发了,这样就可以连接ftp了,使用账号和密码登陆经过测试可用

用ftp上传下载文件时经常会遇到超时断开的情况,可以把超时调长一点就不会经常断开了

[root@centos64 vsftpd]# vi vsftpd.conf

data_connection_timeout=600

默认是注释掉的

然后重启ftp服务器就可以了

[root@centos64 vsftpd]# service vsftpd restart

posted @ 2017-06-01 16:10  屌丝IT男  阅读(168)  评论(0编辑  收藏  举报