服務(wù)器維護(hù)CentOS 6.8 安裝FTP及添加用戶

2020-06-17 21:07 作者：admin

服務(wù)器維護(hù)CentOS 6.8 安裝FTP及添加用戶

服務(wù)器維護(hù)小知識(shí)一 CentOS 6.8安裝FTP

1 檢測是否已經(jīng)安裝FTP
rpm -qa | grep vsftpd
2 若沒有，則進(jìn)行安裝
yum install vsftpd

服務(wù)器維護(hù)小知識(shí)二 設(shè)置vsftpd開機(jī)啟動(dòng)

chkconfig --level 35 vsftpd on

服務(wù)器維護(hù)小知識(shí)三 配置FTP服務(wù)器（開啟基于用戶的訪問控制）

1 配置文件的修改
vim /etc/vsftpd/vsftpd.conf
 
anonymous_enable=NO   # 是否開啟匿名登錄
local_enable=YES     # 是否允許本地用戶登錄
write_enable=YES   # 是否允許上傳
local_umask=022     # 默認(rèn)的umask碼
diremssage_enable=YES   # 是否顯示目錄說明文件
xferlog_enable=YES   # 是否記錄ftp傳輸過程
connect_from_prot_20=YES  # 是否確定端口傳輸來自20
xferlog_ftd_format=YES     # 是否使用標(biāo)準(zhǔn)的ftp xferlog模式
chroot_list_enable=YES   # 是否將系統(tǒng)用戶限制在自己的home目錄下
chroot_list_file=/etc/vsftpd/chroot_list    # 列表不受限制的用戶
listen=YES     # 是否開啟監(jiān)聽
pam_service_name=vsftpd  # 服務(wù)名稱
userlist_enable=YES
tcp_wrappers=YES
2 修改selinux
getsebool -a | grep ftp
若報(bào)錯(cuò)，getsebool:  SELinux is disabled。則
vim /etc/selinux/config
修改 SELINUX=1。
然后重啟LINUX，"shutdown -r now" 立刻重啟（root用戶使用）。
重新執(zhí)行 "getsebool -a | grep ftp"。
修改selinux，允許用戶在家目錄寫入數(shù)據(jù)
setsebool -P allow_ftpd_anon_write off
setsebool -P ftp_home_dir on

服務(wù)器維護(hù)小知識(shí)四 創(chuàng)建虛擬用戶

1 創(chuàng)建一個(gè)用戶，然后修改用戶的登陸shell為nologin，讓用戶不能登陸系統(tǒng)，只能使用ftp之內(nèi)的服務(wù)
useradd -d /home/www/test -g ftp -s /sbin/nologin test    # 指定用戶 test 屬于組 ftp，只能訪問的目錄是 /home/www/test，不能登陸系統(tǒng)
passwd test    # 設(shè)置該用戶的密碼
2 把用戶 test 添加到chroot_list中
vim /etc/vsftpd/chroot_list    # 把 test 加入該文件

服務(wù)器維護(hù)小知識(shí)五 測試虛擬用戶

在瀏覽器的地址欄輸入 "ftp://你的ip"，在彈出的對話框中輸入賬號(hào)、密碼，即可連接成功。

服務(wù)器維護(hù)小知識(shí)六 其他配置

打開配置文件 vsftpd.conf
max_client=100     # vsftpd最大支持鏈接數(shù)100個(gè)IP
max_per=5      # 每個(gè)IP能支持5個(gè)鏈接
local_max_rate=81920   # 限制傳輸速度
listen_address=某個(gè)IP    # 綁定某個(gè)IP到vsftpd，只允許該IP訪問
xferlog_file=/var/log/vsftpd.log   # 日志存放位置
IT運(yùn)維  我們選擇北京艾銻無限
以上文章由北京艾銻無限科技發(fā)展有限公司整理