一、在Linux服务器上安装vsftp

yum -y install vsftpd

二、编辑vsftp.conf文件

参数                                作用
listen=[YES|NO]              是否以独立运行的方式监听服务
listen_address=IP地址        设置要监听的IP地址
listen_port=21               设置FTP服务的监听端口
download_enable=[YES|NO]    是否允许下载文件
userlist_enable=[YES|NO]     设置用户列表为“允许”还是“禁止”操作
userlist_deny=[YES|NO]      设置用户列表为“允许”还是“禁止”操作
max_clients=0                最大客户端连接数,0为不限制
max_per_ip=0                 同一IP地址的最大连接数,0为不限制
anonymous_enable=[YES|NO]    是否允许匿名用户访问
anon_upload_enable=[YES|NO]  是否允许匿名用户上传文件
anon_umask=022               匿名用户上传文件的umask值
anon_root=/var/ftp           匿名用户的FTP根目录
anon_mkdir_write_enable=[YES|NO]    是否允许匿名用户创建目录
anon_other_write_enable=[YES|NO]    是否开放匿名用户的其他写入权限(包括重命名、删除等操作权限)
anon_max_rate=0                     匿名用户的最大传输速率(字节/秒),0为不限制
local_enable=[YES|NO]               是否允许本地用户登录FTP
local_umask=022                     本地用户上传文件的umask值
local_root=/var/ftp                 本地用户的FTP根目录
chroot_local_user=[YES|NO]          是否将用户权限禁锢在FTP目录,以确保安全
local_max_rate=0                    本地用户最大传输速率(字节/秒),0为不限制

三、创建FTP账号

 useradd myftp

 passwd myftp

#usermod -s /sbin/nologin myftp //限定用户myftp不能本地登录

 四、创建一个文件夹(down)只能下载,不能上传

mkdir down /home/myftp

chmod 555 down

 五、创建一个文件夹(up)只能上传,不能下载和删除

mkdir up /home/myftp

chmod 755 up

chattr +i /home/up

六、关闭防火墙(注意centos7版本防火墙firewalld需要手动开启端口,iptables版本端口默认开放)

关闭SELinux
输入vim /etc/selinux/config,修改至下图所示

然后输入 setenforce 0

firewall-cmd --zone=public --add-port=21/tcp --permanent   开放端口20 21 22
firewall-cmd --permanent --zone=public --add-service=ftp       或者直接放开ftp服务
firewall-cmd --zone=public --list-ports                    查询端口

七、开启vsftpd服务,重启firewalld防火墙

systemctl start vsftpd     #centos7中使用

service vsftpd start    #redhat,centos6中使用

停止vsftpd服务

systemctl stop vsftpd    #centos7中使用

service vsftpd stop   #redhat,centos6中使用

systemctl restart   firewalld   重启防火墙

如果缺少FTP工具的话可以去3A网络 http://s.cnaaa11.com/soft/FlashFXP.rar下载!

Logo

更多推荐