Centos7 安装 ftp服务器 --失败了妈蛋的

一、准备安装

1.查看当前是否安装

# rpm -q vsftpd

package vsftpd is not installed (显示没有安装)

二、安装

# yum install vsftpd -y (开始安装)

# rpm -q vsftpd

vsftpd-3.0.2-22.el7.x86_64

# systemctl status vsftpd.service （查看vsftpd服务的状态）

三、配置

1.先备份配置文件，怕改错了

# cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO # 禁用匿名登录

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES # 启用限定用户在其主目录下

#之后添加下列内容到vsftpd.conf末尾

use_localtime=YES

listen_port=21

chroot_local_user=YES

idle_session_timeout=300

guest_enable=YES

guest_username=vsftpd

user_config_dir=/etc/vsftpd/vconf

data_connection_timeout=1

virtual_use_local_privs=YES

pasv_min_port=10060

pasv_max_port=10090

accept_timeout=5

connect_timeout=1

四、建立用户文件

1.格式：第一行用户名，第二行密码，不能使用root为用户名

创建用户文件

vi /etc/vsftpd/virtusersvirtusers

我创建的两个用户名和密码大家随意

五、生成用户数据文件

1.先确定你是否有 db_load 的命令

# rpm -q db

package db is not installed

2.查询符合你Centos7 的版本

# yun search db4

Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* base: mirrors.cn99.com
* extras: mirrors.cn99.com
* updates: mirrors.cn99.com
============================================ N/S matched: db4 =============================================
compat-db47.i686 : The Berkeley DB database 4.7.25 compatibility library
compat-db47.x86_64 : The Berkeley DB database 4.7.25 compatibility library（符合我得64位）

3.安装db

# yum install -y compat-db47.x86_64

4.生成 db文件

# db_load -T -t hash -f virtusers virtusers.db

5：设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
# chmod 600 /etc/vsftpd/virtusers.db (权限r,w即可)

六、/etc/pam.d/vsftpd文件

1.修改前还是先备份文件，以免发生错误没发恢复

# cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

2.修改 vsftpd

# vi /etc/pam.d/vsftpd

将auth及account的所有配置行均注释掉
在里面添加这两句话

auth sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

account sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

## 如果系统为32位，上面lib64改为lib

七、新建系统用户vsftpd，用户目录为/home/vsftpd

1.先在家目录下建立vsftpd文件夹，这也是我们访问的空间

# mkdir -p /home/vsftpd

2.用户登录终端设为/bin/false(即：使之不能登录系统)

useradd vsftpd -d/home/vsftpd -s /bin/false: ---没执行成功我没有理解什么意思
chown -R vsftpd:vsftpd /home/vsftpd

八、建立虚拟用户个人配置文件

# mkdir /etc/vsftpd/vconf

# cd/etc/vsftpd/vconf
这里建立两个虚拟用户配合文件

# touch test1 test2

建立用户根目录

# mkdir -p /home/vsftpd/test1/

编辑test用户配置文件，内容如下，其他用户类似

# vim test1

local_root=/home/vsftpd/test/

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

九、防火墙设置

如果系统启用了防火墙和SELinux，那么还要做以下配置(默认情况下centos7是使用firewall和selinux的，不在使用iptables)
防火墙添加FTP服务：

# firewall-cmd --permanent --zone=public --add-service=ftp

# firewall-cmd --reload

设置SELinux：

# getsebool -a | grep ftp

# setsebool -P ftpd_full_access on

十、重启vsftpd服务器

# systemctl stop vsftpd.service

# systemctl start vsftpd.service

Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details.

# systemctl status vsftpd.service

妈蛋失败了。。。。。。。。。。。。。。。。。。。。。。。