CentOS 7 安装vsftpd 服务器

[root@localhost /]# rpm -aq vsftpd

vsftpd-3.0.2-21.el7.x86_64 #此处是查找 vsftpd 的返回结果

[root@localhost /]# /sbin/service vsftpd stop

[root@localhost /]# rpm -e vsftpd-3.0.2-21.el7.x86_64

warning: /etc/vsftpd/vsftpd.conf saved as /etc/vsftpd/vsftpd.conf.rpmsave #删除时将备份 vsftp 的用户列表文件

[root@localhost /]# /sbin/service vsftpd stop
Redirecting to /bin/systemctl stop  vsftpd.service
Failed to stop vsftpd.service: Unit vsftpd.service not loaded. #找不到 vsftpd

[root@localhost /]# /sbin/service vsftpd start
Redirecting to /bin/systemctl start  vsftpd.service
Failed to start vsftpd.service: Unit not found. #找不到 vsftpd

[root@localhost /]# yum -y install vsftpd

[root@localhost home]# systemctl start vsftpd.service

[root@localhost /]# firewall-cmd --zone=public --add-port=21/tcp --permanent
[root@localhost /]# firewall-cmd --reload

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES

[root@localhost vsftpd]# systemctl restart  vsftpd.service

[root@localhost vsftpd]# useradd ftpuser -s /sbin/nologin

[root@localhost /]# passwd ftpuser

[root@localhost /]# getsebool -a|grep ftp

ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> off
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_home_dir --> off

[root@localhost vsftpd]# setsebool -P allow_ftpd_full_access on
[root@localhost vsftpd]# setsebool -P tftp_home_dir on

如果设置为
chroot_local_user=YES
chroot_list_enable=YES(这行可以没有, 也可以有)
chroot_list_file=/etc/vsftpd.chroot_list
那么, 凡是加在文件 vsftpd.chroot_list 中的用户都是不受限止的用户
即, 可以浏览其主目录的上级目录.

所以, 如果不希望某用户能够浏览其主目录上级目录中的内容, 可以如上设置, 然后在
文件 vsftpd.chroot_list 中不添加该用户即可(此时, 在该文件中的用户都是可以浏览其主目录之外的目录的).
或者, 设置如下
chroot_local_user=NO
chroot_list_enable=YES(这行必须要有, 否则文件 vsftpd.chroot_list 不会起作用)
chroot_list_file=/etc/vsftpd.chroot_list
然后把所有不希望有这种浏览其主目录之上的各目录权限的用户添加到文件 vsftpd.chroot_list(此时, 在该文件中的用户都是不可以浏览其主目录之外的目录的)
中即可(一行一个用户名).

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf

chroot_local_user=NO
chroot_list_enable=YES #(这行必须要有, 否则文件 vsftpd.chroot_list 不会起作用)
chroot_list_file=/etc/vsftpd/chroot_list

[root@localhost vsftpd]# vim /etc/vsftpd/chroot_list

[root@localhost vsftpd]# chmod a-w /home/ftpuser/taotao

[root@localhost taotao]# mkdir images
[root@localhost images]# chown ftpuser images

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30999

userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

[root@localhost taotao]# firewall-cmd --zone=public --add-port=30000-30999/tcp --permanent 

[root@localhost taotao]# firewall-cmd --reload