LINUX CENTOS7 部署步骤 Ftp

0. linux中FTP服务叫做 vsftpd

1. 查看ftp是否安装

rpm -qa |grep ftp

2. 查找vsftp

 yum list | grep vsftp

3. 安装vsftpd

yum -y install vsftpd

4. 验证是否安装成功

vsftpd -v

5. 安装网络命令套件,如netstat 

yum -y install net-tools

6. 启动ftp

systemctl start vsftpd

7. 验证是否启动

systemctl status vsftpd
netstat -nltp | grep 21

8. 设为开机启动

systemctl enable vsftpd

9. 配置ftp参数,进入配置目录

cd /etc/vsftpd
cp vsftpd.conf vsftpd.conf.default
vi vsftpd.conf

10. 主要关注几点: 关闭匿名登录

anonymous_enable=NO
chroot_local_user=YES

11. 重启ftp服务

systemctl restart vsftpd

12. 添加防火墙策略

firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd reload

13. 也可以关闭防火墙

systemctl disable firewalld 
或
systemctl stop firewalld
查看状态
systemctl status firewalld

14. 配置文件的关注点,白名单userlist_enable,黑名单userlist_deny
　　userlist_enable为YES，userlist_deny为NO 这个意思是,出现在白名单的用户才能访问系统.

15. 默认参数,只能操作 用户目录 需要配置

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

　　其中: chroot_list 需要用vi创建. 内容是允许访问全目录的用户名

16.修改配置,需要 重启 ftp服务

systemctl restart vsftpd

17. selinux 会导致无法上传文件 (提示: 553 Could not create file或 200 PORT command successful. Consider using PASV.)

getsebool -a | grep ftpd

列出一些权限状态,此时执行命令

setsebool allow_sftpd_full_access on