在Linux服务器上安装vsftp
firewall-cmd --permanent --zone=public --add-service=ftp或者直接放开ftp服务。firewall-cmd --zone=public --add-port=21/tcp --permanent开放端口20 21 22。anon_other_write_enable=[YES|NO]是否开放匿名用户的其他写入权限(包括重命名、删除等操作权限).
一、在Linux服务器上安装vsftp
yum -y install vsftpd
二、编辑vsftp.conf文件
参数 作用 listen=[YES|NO] 是否以独立运行的方式监听服务 listen_address=IP地址 设置要监听的IP地址 listen_port=21 设置FTP服务的监听端口 download_enable=[YES|NO] 是否允许下载文件 userlist_enable=[YES|NO] 设置用户列表为“允许”还是“禁止”操作 userlist_deny=[YES|NO] 设置用户列表为“允许”还是“禁止”操作 max_clients=0 最大客户端连接数,0为不限制 max_per_ip=0 同一IP地址的最大连接数,0为不限制 anonymous_enable=[YES|NO] 是否允许匿名用户访问 anon_upload_enable=[YES|NO] 是否允许匿名用户上传文件 anon_umask=022 匿名用户上传文件的umask值 anon_root=/var/ftp 匿名用户的FTP根目录 anon_mkdir_write_enable=[YES|NO] 是否允许匿名用户创建目录 anon_other_write_enable=[YES|NO] 是否开放匿名用户的其他写入权限(包括重命名、删除等操作权限) anon_max_rate=0 匿名用户的最大传输速率(字节/秒),0为不限制 local_enable=[YES|NO] 是否允许本地用户登录FTP local_umask=022 本地用户上传文件的umask值 local_root=/var/ftp 本地用户的FTP根目录 chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录,以确保安全 local_max_rate=0 本地用户最大传输速率(字节/秒),0为不限制
三、创建FTP账号
useradd myftp
passwd myftp
#usermod -s /sbin/nologin myftp //限定用户myftp不能本地登录
四、创建一个文件夹(down)只能下载,不能上传
mkdir down /home/myftp
chmod 555 down
五、创建一个文件夹(up)只能上传,不能下载和删除
mkdir up /home/myftp
chmod 755 up
chattr +i /home/up
六、关闭防火墙(注意centos7版本防火墙firewalld需要手动开启端口,iptables版本端口默认开放)
关闭SELinux
输入vim /etc/selinux/config,修改至下图所示
然后输入 setenforce 0
firewall-cmd --zone=public --add-port=21/tcp --permanent 开放端口20 21 22
firewall-cmd --permanent --zone=public --add-service=ftp 或者直接放开ftp服务
firewall-cmd --zone=public --list-ports 查询端口
七、开启vsftpd服务,重启firewalld防火墙
systemctl start vsftpd #centos7中使用
service vsftpd start #redhat,centos6中使用
停止vsftpd服务
systemctl stop vsftpd #centos7中使用
service vsftpd stop #redhat,centos6中使用
systemctl restart firewalld 重启防火墙
如果缺少FTP工具的话可以去3A网络 http://s.cnaaa11.com/soft/FlashFXP.rar下载!
更多推荐
所有评论(0)