VSFTP安装

原创

kexl 2012-11-08 15:51:25 博主文章分类：系统 ©著作权

文章标签 ftp 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者kexl的原创作品，请联系作者获取转载授权，否则将追究法律责任

1、运行yum install vsftpd命令
具体的细节如下：(如果无法更新，你先配置能访问互联网，我有文档叫 CentOS 在 VMware下，如何联网到Internet的解决办法可以解决无法上网的问题)
[root@banyue.net]# yum install vsftpd
Setting up Install Process
Parsing package install arguments
Resolving Dependencies
–> Running transaction check
—> Package vsftpd.i386 0:2.0.5-12.el5 set to be updated
filelists.xml.gz          100% |=========================| 648 kB    02:46
http://ftp.hostrino.com/pub/centos/5.2/os/i386/repodata/filelists.xml.gz: [Errno 4] Socket Error: timed out
Trying other mirror.
filelists.xml.gz          100% |=========================| 2.8 MB    00:21
filelists.xml.gz          100% |=========================| 1.1 MB    00:12
filelists.xml.gz          100% |=========================| 132 kB    00:01
filelists.xml.gz          100% |=========================| 150 B    00:00
–> Finished Dependency Resolution

Dependencies Resolved
=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
vsftpd i386 2.0.5-12.el5 base 137 k

Transaction Summary
=============================================================================
Install      1 Package(s)
Update      0 Package(s)
Remove      0 Package(s)

Total download size: 137 k
Is this ok [y/N]: y
Downloading Packages:
(1/1): vsftpd-2.0.5-12.el 100% |=========================| 137 kB 00:01
warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID e8562897
Importing GPG key 0xE8562897 “CentOS-5 Key (CentOS 5 Official Signing Key) <centos-5-key@centos.org>” from http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
Is this ok [y/N]: y
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing: vsftpd ######################### [1/1]

Installed: vsftpd.i386 0:2.0.5-12.el5
Complete!
[root@localhost ~]#
2、将 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root这一行注释掉
# root
3、执行以下命令
# setsebool -P ftpd_disable_trans=1

修改/etc/vsftpd/vsftpd.conf,在最后一行处添加local_root=/

4、/sbin/service iptables stop (linux是虚拟机的话要运行这个一句)

5、/sbin/service vsftpd restart

ftp服务器就可以使用了。

打开我的电脑输入ftp://IP 就可以匿名登录了

要是需要用工具新建一个账号即可

useradd ftp1 -s /sbin/nologin && passwd ftp1 然后给默认的目录/var/ftp 777权限

*********************************************************************

一下是对配置文件中一些参数的说明:
centOS vsftpd建FTP,配置文件有三:
/etc/ftpusers
/etc/vsftpd.user_list
/etc/vsftpd/vsftpd.conf 这个是主配置文件,,

/etc/vsftpd/vsftpd.conf vsftpd.conf 默认配置:

anonymous_enable=YES            允许匿名登录local_enable=YES                  允许本地用户登录
write_enable=YES                      开放本地用户写权限
local_umask=022                        设置本地用户生成文件的掩码为022
#anon_upload_enable=YES          此项设置允许匿名用户上传文件
#anon_mkdir_write_enable=YES 开启匿名用户的写和创建目录的权限
dirmessage_enable=YES            当切换到目录时，显示该目录下的.message隐藏文件的内容
xferlog_enable=YES                    激活上传和下载日志
connect_from_port_20=YES        启用FTP数据端口的连接请求
#chown_uploads=YES                是否具有上传权限. 用户由chown_username参数指定。
#chown_username=whoever        指定拥有上传文件权限的用户。此参数与chown_uploads联用。
#xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES              使用标准的ftpd xferlog日志格式
#idle_session_timeout=600          此设置将在用户会话空闲10分钟后被中断
#data_connection_timeout=120    将在数据连接空闲2分钟后被中断
#ascii_upload_enable=YES        启用上传的ASCII传输方式
#ascii_download_enable=YES    启用下载的ASCII传输方式
#ftpd_banner=Welcome to blah FTP service 设置用户连接服务器后显示消息
#deny_email_enable=NO 此参数默认值为NO。当值为YES时，拒绝使用banned_email_file参数指定文件中所列出的e-mail地址用户登录。
#banned_email_file=/etc/vsftpd.banned_emails 指定包含拒绝的e-mail地址的文件.
#chroot_list_enable=YES    设置本地用户登录后不能切换到自家目录以外的别的目录
#chroot_list_file=/etc/vsftpd.chroot_list
#ls_recurse_enable=YES
pam_service_name=vsftpd 设置PAM认证服务的配置文件名称，该文件存放在/etc/pam.d/
userlist_enable=YES    此项配置/etc/vsftpd.user_list中指定的用户也不能访问服务器，若添加userlist_deny=No,则仅仅/etc /vsftpd.user_list文件中的用户可以访问，其他用户都不可以访问服务器。如过 userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/vsftpd.user_list中指定的用户不可以访问服务器，其他本地用户可以访问服务器。
listen=YES              指明VSFTPD以独立运行方式启动
tcp_wrappers=YES        在VSFTPD中使用TCP_Wrappers远程访问控制机制，默认值为YES