centos中安装并设置vsftpd

vsftpd是一个可安装在linux上的ftp服务器软件。

一、安装

安装前保证服务器能上互联网。如果不能上网，看看能不能设法利用局域网代理上网。

sudo yum -y install vsftpd

二、配置

1、修改配置文件

cd /etc/vsftpd
#修改之前记得备份！！！
sudo cp vsftpd.conf vsftpd.conf.bak
sudo vi vsftpd.conf

修改内容：

#取消匿名访问
anonymous_enable=NO
#添加以下内容
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES#通过搭配能实现以下几种效果： 
#①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。 
#②当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。 
#③当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。 
#④当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list#不添加下面这个会报错？ 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
allow_writeable_chroot=YES
#ftp端口设为50021
listen_port=50021#启动被动式联机(passivemode)
pasv_enable=YES
#上面两个是与passive mode 使用的 port number 有关，如果您想要使用55400到55410 这 11 个 port 来进行被动式资料的连接，可以这样设定
pasv_min_port=55400
pasv_max_port=55410#FTP访问目录
local_root=/home/admin/ftp/#禁用DNS反向解析，防止FTP登录时间太长而失败
reverse_lookup_enable=NO

参考文章：Centos7安装搭建FTP服务器（最简便方法）

2、开放端口

在操作系统命令行中，

#添加主端口
sudo firewall-cmd --zone=public --add-port=50021/tcp --permanent
#添加被动端口
sudo firewall-cmd --zone=public --add-port=55400-55410/tcp --permanent
#刷新
sudo firewall-cmd --reload

确认一下端口是否已经开通了

sudo firewall-cmd --query-port=50021/tcp
sudo firewall-cmd --list-ports

3、设置开机启动vsftpd

sudo systemctl enable vsftpd.service
sudo systemctl start vsftpd.service
sudo systemctl status vsftpd.service

4、启动与重启vsftpd

如果要手动启动或重启vsftpd，可以采用如下命令：

sudo systemctl start vsftpd.service
sudo systemctl restart vsftpd.service

5、创建账号

创建一个名为“FTP_USER”的账号，该账号的主目录为“/home/admin/ftp/”，并且它没有登录权限（不能通过 shell 登录）：限制它的登录 shell 为 /sbin/nologin。

#创建账号
sudo useradd -d /home/admin/ftp/ -s /sbin/nologin FTP_USER
#设置密码
sudo passwd FTP_USER
#输入和确认密码

“/sbin/nologin”并非系统提供的shell，我们要手动加进去。打开/etc/shells，在最后加入一行：/sbin/nologin

sudo vi /etc/shells

注： “/sbin/nologin” 这个名字能不能换还是另有玄机，不清楚，没有做测试。

6、ftp文件夹赋权

sudo chmod 755 /home/admin
sudo chmod 755 /home/admin/ftp
sudo chown -R FTP_USER /home/admin/ftp
sudo cp user_list chroot_list

三、测试

随便用一个ftp客户端访问测试是否连接成功即可！我用的是FileZilla Client。

四、登录FTP时间太长的问题

刚搭建好vsftpd时，我在本地局域网内连接，虽然登录有点慢，但能成功连接。而外网用户通过ftp客户端软件却无法登录，不过用IE可以连接上，而时间就非常慢。后来将在vsftpd.conf中加入一句，问题解决：

#禁用DNS反向解析
reverse_lookup_enable=NO

原因是与ssh一样，vsftp的配置文件默认开启了DNS反向解析，禁用就好了。当然，这句话我是抄过来的，还不明白是什么意思。
参考文章：
vsftp登录时间太长的解决办法