CentOS 离线安装Ftp
1、下载、安装ftp
下载ftp安装包,可以从rpm下载站搜索合适的版本,使用wget命令下载。
wget https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/vsftpd-3.0.2-28.el7.x86_64.rpm
安装:
rpm -ivh vsftpd-3.0.2-28.el7.x86_64.rpm
2、配置ftp
2.1、创建用户、授权目录
# 创建目录
mkdir -p /home/vsftpd_files
# 创建用户
useradd -g ftp ftp_root
# 修改密码
passwd ftp_root
EP7fXKdniOvRfI3p
# 授权目录给用户
chown -R ftp_root:ftp /home/vsftpd_files
2.2、配置修改
vi /etc/vsftpd/vsftpd.conf
常见配置介绍
2.2.1、修改配置如下
# 备份配置
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
# 添加新配置
vi /etc/vsftpd/vsftpd.conf
# 修改为NO,关闭匿名用户访问
anonymous_enable=NO
#允许本地用户登录FTP服务器
local_enable=YES
# 本地用户是否允许上传
write_enable=YES
# 设置系统用户FTP主目录
local_root=/home/vsftpd_files
# 本地用户上传的权限默认是022,则目录的权限是755(777-022=755),文件权限是644(666-022=644)
local_umask=022
#用户登陆成功后是否显示欢迎消息或者警告消息。
dirmessage_enable=YES
# 激活记录日志,对于一个服务来说,日志是肯定且必须的。
xferlog_enable=YES
# 主动模式数据传输接口时是否开启。如果是主动模式,则为YES,不需要更改。
connect_from_port_20=YES
# 是否使用标准的FTP日志格式。
xferlog_std_format=YES
#监听IPv4 sockets。
listen=YES
#关闭ipv6监听
listen_ipv6=NO
# Linux的用户名与密码默认采用的是PAM验证,这里ftp默认采用的就是PAM验证
pam_service_name=vsftpd
# 用户限制或者说黑名单是否开启,单写这个没有任何的意义。
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
#一个tcp简单的防火墙。
tcp_wrappers=YES
#开启被动模式。
pasv_enable=YES
# 配置FTP被动模式的端口
pasv_min_port=30000
pasv_max_port=30000
2.2.2、授权ftp白名单
# 编辑白名单
vi /etc/vsftpd/user_list
将允许访问ftp的用户(即2.1创建的用户)添加至文件内:
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
ftpuser
ftp
root
ftp_root
在vsftpd文件中新增配置项目:
#/data/test表示我登录ftp是的根目录
local_root=/home/vsftpd_files
修改好所有配置后,重启vsftpd
systemctl restart vsftpd
2.2.3、授权ftp黑名单
# 编辑黑名单
vi /etc/vsftpd/ftpusers
将用户添加到此文件标识不允许访问
当用户同时在白名单和黑名单,则不允许访问。
2.3、常用命令
重启FTP服务
systemctl restart vsftpd
常用命令:
# 查看状态
systemctl status vsftpd
# 启动
systemctl start vsftpd
# 重启
systemctl restart vsftpd
# 开机自启
systemctl enable vsftpd
# 关闭开机自启
systemctl disable vsftpd
# 停止
systemctl stop vsftpd
2.4、关闭防火墙
如果你的ftp不能正常访问, 你需要注意两个东西:防火墙和Selinux。这两个会对很多服务造成影响,在Test时,需要关闭。
关闭Selinux:用sestatus命令查看Selinux的状态,永久关闭就去配置文件中修改SELINUX=disabled,然后重启。
关闭Selinux:
setenforce 0
vi /etc/selinux/config
SELINUX值改为disabled
关闭防火墙:
#开启21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent
#开启30000端口
firewall-cmd --zone=public --add-port=30000/tcp --permanent
#刷新配置
firewall-cmd --reload
原创文章,作者:wure,如若转载,请注明出处:https://blog.ytso.com/tech/aiops/267627.html