ftp服务器 vsftpd

1.查看是否安装vsftp
rpm -qa | grep vsftpd

2。查看已经安装的ftp服务器的连接端口

netstat -tnulp | grep vsftpd

3.启动

启动、关闭、重启：service vsftpd start/stop/restart.

查看状态 service vsftpd status

4。配置文件

.# whereis vsftpd

vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz
yum安装的主要目录为上述的3个目录，其中配置文件vsftpd.conf在/etc/vsftpd中，下面看下怎么配置vsftpd.conf

5.修改连接端口

    编辑/etc/vsftpd/vsftpd.conf 文件，在该配置文件中添加此行：listen_port=811

    编辑/etc/services 文件，将其中的
            ftp 21/tcp  改为 ftp 811/tcp ,
            ftp 21/udp  改为 ftp 811/tcp

     执行/etc/init.d/vsftpd restart 重新启动vsftpd 服务

 

 如果我们已经把vsFTPd服务器启动好了，但登录测试是会出现类似下面的提示；

500 OOPS: vsftpd: refusing to run with writable anonymous root

这表示ftp用户的家目录的权限不对，应该改过才对；
[root@localhost ~]# more /etc/passwd |grep ftp
ftp:x:1000:1000:FTP User:/var/ftp:/sbin/nologin

我们发现ftp用户的家目录在/var/ftp，就是这个/var/ftp的权限不对所致，这个目录的权限是不能打开所有权限的；是您运行了chmod 777 /var/ftp所致；如果没有ftp用户这个家目录，当然您要自己建一个；

如下FTP用户的家目录是不能针对所有用户、用户组、其它用户组完全开放；
[root@localhost ~]# ls -ld /var/ftp
drwxrwxrwx 3 root root 4096 2005-03-23 /var/ftp

修正这个错误，应该用下面的办法；
[root@localhost ~]# chown root:root /var/ftp
[root@localhost ~]# chmod 755 /var/ftp

有的弟兄可能会说，那匿名用户的可读、可下载、可上传怎么办呢？这也简单，在/var/ftp下再建一个目录，权限是777的就行了，再改一改vsftpd.conf就OK了；没有什么难的；

 db_load -T -t hash -f/etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db

 

 前提:   今天配置好了vsftp, 但登陆后，除了浏览，什么也干不了。（如新建文件/文件夹, 删除文件, 重命名等都不可操作) 都是弹出 "550 create directory operation failed" 的错误信息. 查看文件夹属性, 然后改了什么用户都可读写, 结果还是一样. 配置文件有问题? 应该不会啊, 以前一向都是这样配置的啊. 还是有点不相信自己, 拿了以前的 vsftpd.conf 配置文件过来. 问题依旧, 郁闷ing.....

正解:       是SELinux(Security-Enhanced Linux----是美国国家安全局对于强制访问控制的实现, 是Linux 上最杰出的新安全子系统.)安装机制搞的鬼. 

只要disable SELinux就可以了.(简单吧! 一个小问题搞得我废寝忘食) 

 

PS: 关闭SELinux方法# vi /etc/selinux/config将 SELINUX=XXX -->XXX 代表级别改为SELINUX=disabled 重启就OK了!

 

上网查找原因，说是selinux的原因，服务器确实开着selinux的，更改selinux的配置文件将其设为disable，可我不想重启服务器，有以下解决办法：

执行命令：setenforce 0

就可以不重启关闭selinux了，不过关闭selinux而使zend optimizer生效毕竟不是完美的解决办法，继续关注中。

 

# 默认配置文件: /etc/vsftpd.conf

 #     下面是配置的选项及说明

 ######### 核心设置 ###########

  

 # 允许本地用户登录

 local_enable=YES

  

 # 本地用户的写权限

 write_enable=YES

  

 # 使用FTP的本地文件权限,默认为077

 # 一般设置为022

 local_umask=022

  

 # 切换目录时

 # 是否显示目录下.message的内容

 dirmessage_enable=YES

 dirlist_enable = NO

 #验证方式

 #pam_service_name=vsftpd

  

 # 启用FTP数据端口的数据连接

 connect_from_port_20=YES

  

 # 以独立的FTP服务运行

 listen=yes

  

 # 修改连接端口

 #listen_port=2121

  

 ######### 匿名登录设置 ###########

  

 # 允许匿名登录

 anonymous_enable=NO

  

 # 如果允许匿名登录

 # 是否开启匿名上传权限

 #anon_upload_enable=YES

  

 # 如果允许匿名登录

 # 是否允许匿名建立文件夹并在文件夹内上传文件

 #anon_mkdir_write_enable=YES

  

 # 如果允许匿名登录

 # 匿名帐号可以有删除的权限

 #anon_other_write_enable=yes

  

 # 如果允许匿名登录

 # 匿名的下载权限

 # 匿名为Other,可设置目录/文件属性控制

 #anon_world_readable_only=no

  

 # 如果允许匿名登录

 # 限制匿名用户传输速率,单位bite

 #anon_max_rate=30000

  

 ######### 用户限制设置 ###########

  

 #### 限制登录

  

 # 用userlist来限制用户访问

 #userlist_enable=yes

  

 # 名单中的人不允许访问

 #userlist_deny=no

  

 # 限制名单文件放置的路径

 #userlist_file=/etc/vsftpd/userlist_deny.chroot

  

 #### 限制目录

  

 # 限制所有用户都在家目录

 #chroot_local_user=yes

  

 # 调用限制在家目录的用户名单

 chroot_list_enable=YES

  

 # 限制在家目录的用户名单所在路径

 chroot_list_file=/etc/vsftpd/chroot_list

  

 ######### 日志设置 ###########

  

 # 日志文件路径设置

 xferlog_file=/var/log/vsftpd.log

  

 # 激活上传/下载的日志

 xferlog_enable=YES

  

 # 使用标准的日志格式

 #xferlog_std_format=YES

  

 ######### 安全设置 ###########

  

 # 用户空闲超时,单位秒

 #idle_session_timeout=600

  

 # 数据连接空闲超时,单位秒

 #data_connection_timeout=120

  

 # 将客户端空闲1分钟后断开

 #accept_timeout=60

  

 # 中断1分钟后重新连接

 #connect_timeout=60

  

 # 本地用户传输速率,单位bite

 #local_max_rate=50000

  

 # FTP的最大连接数

 #max_clients=200

  

 # 每IP的最大连接数

 #max_per_ip=5

  

 ######### 被动模式设置 ###########

  

 # 是否开户被动模式

 pasv_enable=yes

  

 # 被动模式最小端口

 pasv_min_port=5000

  

 # 被动模式最大端口

 pasv_max_port=6000

  

 ######### 其他设置 ###########

 # 欢迎信息

 

 ftpd_banner=Welcome to Ftp Server!