CentOS web项目维护 FTP环境搭建
vsftpd 是“very secure FTP daemon”的缩写,安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字,它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面,是一个完全免费的、开发源代码的ftp服务器软件,支持很多其他的 FTP 服务器所不支持的特征。比如:非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
下边介绍一下vsftp搭建步骤
首先需要切换到管理员用户,即root
安装vsftpd
yum install vsftpd
设置开机启动
chkconfig vsftpd on
手动启动
service vsftpd start
手动关闭
service vsftpd stop
手动重启
service vsftpd restart
ftp默认是21端口,默认该端口是没有打开的,我们需要编辑防火墙开启它
vi /etc/sysconfig/iptables
在commit之前加上这句后,保存退出
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
重启防火墙
service iptables restart
下边添加ftp账号
首先修改配置文件
vi /etc/vsftpd/vsftpd.conf
设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO
#chroot_list_enable=YES 注释解开
用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录
#chroot_list_file=/etc/vsftpd/chroot_list 注释解开
添加两行
local_root=需要维护目录路径
write_enable=yes 给他写入权限
增加用户test,指向目录/home/test,禁止登录SSH权限
useradd -d /home/test -g ftp -s /sbin/nologin test
设置密码
passwd test
启动vsftpd
service vsftpd start
可能遇到的问题:
如果报500 OOPS: cannot change directory
应该是selinux的原因,selinux默认是限制ftp服务的。
可以关掉selinux,关掉后需要重启服务器生效。
vi /etc/sysconfig/selinux
---------------
SELINUX=disabled
也可能遇到目录权限问题,比如
553 Could not create file.
给你需要维护的目录750或者777
chmod 777 -Rf 你维护的目录