部署vsftp

标签：ftp

安装vsftp
yum -y install vsftpd

启动
/etc/init.d/vsftpd start



创建用户，指定目录
useradd -d /mydata/static_file/asia_pc_pic/portrait -s /sbin/nologin technology

chown -R technology /mydata/static_file/asia_pc_pic/portrait

chmod 755 -R /mydata/static_file/asia_pc_pic/portrait

passwod technology

修改主配置文件
cd /etc/vsftpd/

vi vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=000
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
tcp_wrappers=YES


chroot_list_enable=YES
chroot_local_user=NO
chroot_list_file=/etc/vsftpd/chroot_list


添加用户technology到user_list：允许该帐号登陆FTP服务器



在默认配置下，本地用户登入FTP后可以使用cd命令切换到其他目录，这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。
chroot_list_enable=YES/NO（NO）
设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list
用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO（NO）
用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
通过搭配能实现以下几种效果：
①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
②当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
③当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。

本文出自 “jiazheming” 博客，请务必保留此出处http://8888866666.blog.51cto.com/6988153/1840041

部署vsftp

标签：ftp

原文地址：http://8888866666.blog.51cto.com/6988153/1840041