Centos系统如何用vsftpd实现单一用户的ftp服务?
Admin 2023-05-15 群英技术资讯 1214 次浏览
这篇文章主要介绍了“Centos系统如何用vsftpd实现单一用户的ftp服务?”相关知识,内容详细易懂,操作简单快捷,具有一定借鉴价值,相信大家阅读完这篇Centos系统如何用vsftpd实现单一用户的ftp服务?文章都会有所收获,下面我们一起来看看吧。注意:此教程针对的是单一用户的ftp
安装vsftpd
yum -y install vsftpd
修改vsftpd的配置文件
vim /etc/vsftpd/vsftpd.conf
修改:
anonymous_enable=NO //修改为NO
chroot_list_enable=YES //去掉前面的#号
chroot_list_file=/etc/vsftpd/chroot_list //去掉前面的#号
ascii_upload_enable=YES //去掉前面的#号
ascii_download_enable=YES //去掉前面的#号
anon_umask=033 //修改权限
添加:
allow_writeable_chroot=YES //在末尾添加
cmds_allowed=FEAT,REST,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RMD,RNFR,RNTO,RETR,SIZE,TYPE,USER,ACCT,STOR,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST
注意:这里设置权限可以上传,下载,重命名,替换,删除空文件夹,但不可以删除文件,想实现不同权限请参考(http://blog.csdn.net/zqjzqjzqj/article/details/51201132)
创建ftp用户
useradd -s /sbin/nologin bing //用户名为bing
passwd bing //修改密码
注意:ftp用户的主目录默认在/home/用户名/下面
增加ftp安全性(因为ftp的用户可以访问其他目录,需要对其作出限制)
touch /etc/vsftpd/chroot_list //chroot_list的用户不能离开ftp的主目录
cut -d : -f 1 /etc/passwd>>/etc/vsftpd/chroot_list // 把本地用户都加入到chroot_list
防火墙开放ftp,使系统不用完全关闭防火墙
firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload
firewall-cmd --list-services //查看ftp是否开放
配置selinux 允许ftb访问home和外网访问
getsebool -a | grep ftp //查看setenforce的ftp布尔值
setsebool -P allow_ftpd_full_access on
setsebool -P ftpd_connect_all_unreserved on
启动并设置开机自启
service vsftpd restart
systemctl enable vsftpd.service
最后:如果云服务器搭建ftp,在Windows端访问,需要设置以下步骤,局域网访问则不用

注意:第一个方框勾上,第二个则取消,这个蛋疼的解决方法大概是因为服务器端ftp为主动模式,客户端也需要设置为主动模式
还有另一个方法并没有尝试,设置服务器端ftp为被动模式,防火墙和selinux开放ftp被动模式的端口
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:mmqy2019@163.com进行举报,并提供相关证据,查实之后,将立刻删除涉嫌侵权内容。
猜你喜欢
在linux中,挂起指的是将当前处于运行状态的数据保存在内存中,让进程等待某个事件的到来再继续执行,相当于使计算机睡眠;可以利用rtcwake命令设置linux系统挂起,语法为“rtcwake -m mem -s 时间”。
linux系统卡顿是怎么回事,如何找原因?一些朋友可能会遇到这方面的问题,对此在下文小编向大家来讲解一下,内容详细,易于理解,希望大家阅读完这篇能有收获哦,有需要的朋友就往下看吧!
Linux中备份和压缩的命令是什么,怎样用?本篇文章主要介绍了关于Linux如何进行备份和压缩的内容,想要获取这方面知识点的小伙伴,可以看一看这篇。
CentOS系统下Java环境配置
linux中finger找不到的解决方法:1、将镜像文件加载到Linux光驱,并将光驱挂载到Linux系统上;2、利用“ls | grep finger”命令定位finger软件包;3、利用“rpm -ivh 完整的rpm包名”命令安装finger即可。
成为群英会员,开启智能安全云计算之旅
立即注册关注或联系群英网络
7x24小时售前:400-678-4567
7x24小时售后:0668-2555666
24小时QQ客服
群英微信公众号
CNNIC域名投诉举报处理平台
服务电话:010-58813000
服务邮箱:service@cnnic.cn
投诉与建议:0668-2555555
Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 ICP核准(ICP备案)粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008