vsftp本地配置

vsftp本地配置使用

安装vsftp

yum install -y vsftpd

备份配置文件

cd /etc/vsftpd/

cp vsftpd.conf vsftpd.conf.bak

cat vsftpd.conf.bak | grep -v "^#" | grep -v "^$" > vsftpd.conf

编辑配置文件

vim vsftpd.conf

#禁用匿名登录

anonymous_enable=NO

local_enable=YES

write_enable=YES

#本地用户上传的文件权限为755

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

#设置不超时

idle_session_timeout=0

data_connection_timeout=0

# 限制用户在自己的家目录之内

chroot_local_user=YES

#针对不同的用户做不同的配置，这个目录下都是以用户名作为文件名

user_config_dir=/etc/vsftpd/vsftpd_user_conf

创建用户配置目录

mkdir /etc/vsftpd/vsftpd_user_conf

编辑zhangsan用户配置文件

vim /etc/vsftpd/vsftpd_user_conf/zhangsan

内容如下:

local_root=/data/down

创建zhangsan用户，并指定组为ftp

useradd -g ftp zhangsan -s /sbin/nologin

设置密码

passwd zhangsan

QUXIU.com

设置游戏目录相关权限

设置目录用户为zhangsan

chown -R zhangsan /data/down

设置组有写入权限

chmod 755 -R /data/down

启动vsftpd

/etc/init.d/vsftpd restart

访问

ftp://115.231.153.24

注释:删除vsftp帐号

userdel -r zhangsan

vsftp改端口，被动模式添加iptables策略

被动模式

connect_from_port_20=NO

listen_port=6111

pasv_enable=YES

pasv_min_port=6211

pasv_max_port=6311

保存重启vsftp

/etc/init.d/vsftpd restart

添加iptables策略

iptables -A INPUT -p tcp -m tcp --dport 6111 -j ACCEPT

iptables -A INPUT -p tcp -m tcp --dport 6211:6311 -j ACCEPT

iptables  -A INPUT -p tcp -m state --state NEW -m tcp --dport 6211:6311 -j ACCEPT

service iptables save