詳解CentOS6.8 安裝FTP及添加用戶
一 安裝FTP
1 檢測是否已經(jīng)安裝FTP
rpm -qa | grep vsftpd
2 若沒有,則進(jìn)行安裝
yum install vsftpd
二 設(shè)置vsftpd開機(jī)啟動(dòng)
chkconfig --level 35 vsftpd on
三 配置FTP服務(wù)器(開啟基于用戶的訪問控制)
1 配置文件的修改
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO # 是否開啟匿名登錄 local_enable=YES # 是否允許本地用戶登錄 write_enable=YES # 是否允許上傳 local_umask=022 # 默認(rèn)的umask碼 diremssage_enable=YES # 是否顯示目錄說明文件 xferlog_enable=YES # 是否記錄ftp傳輸過程 connect_from_prot_20=YES # 是否確定端口傳輸來自20 xferlog_ftd_format=YES # 是否使用標(biāo)準(zhǔn)的ftp xferlog模式 chroot_list_enable=YES # 是否將系統(tǒng)用戶限制在自己的home目錄下 chroot_list_file=/etc/vsftpd/chroot_list # 列表不受限制的用戶 listen=YES # 是否開啟監(jiān)聽 pam_service_name=vsftpd # 服務(wù)名稱 userlist_enable=YES tcp_wrappers=YES
2 修改selinux
getsebool -a | grep ftp
若報(bào)錯(cuò),getsebool: SELinux is disabled。則
vim /etc/selinux/config
修改 SELINUX=1。
然后重啟LINUX,"shutdown -r now" 立刻重啟(root用戶使用)。
重新執(zhí)行 "getsebool -a | grep ftp"。
修改selinux,允許用戶在家目錄寫入數(shù)據(jù)
setsebool -P allow_ftpd_anon_write off setsebool -P ftp_home_dir on
四 創(chuàng)建虛擬用戶
1 創(chuàng)建一個(gè)用戶,然后修改用戶的登陸shell為nologin,讓用戶不能登陸系統(tǒng),只能使用ftp之內(nèi)的服務(wù)
useradd -d /home/www/test -g ftp -s /sbin/nologin test # 指定用戶 test 屬于組 ftp,只能訪問的目錄是 /home/www/test,不能登陸系統(tǒng) passwd test # 設(shè)置該用戶的密碼
2 把用戶 test 添加到chroot_list中
vim /etc/vsftpd/chroot_list # 把 test 加入該文件
五 測試虛擬用戶
在瀏覽器的地址欄輸入 "ftp://你的ip",在彈出的對話框中輸入賬號(hào)、密碼,即可連接成功。
六 其他配置
打開配置文件 vsftpd.conf
max_client=100 # vsftpd最大支持鏈接數(shù)100個(gè)IP max_per=5 # 每個(gè)IP能支持5個(gè)鏈接 local_max_rate=81920 # 限制傳輸速度 listen_address=某個(gè)IP # 綁定某個(gè)IP到vsftpd,只允許該IP訪問 xferlog_file=/var/log/vsftpd.log # 日志存放位置
以上就是本文的全部內(nèi)容,希望對大家的學(xué)習(xí)有所幫助,也希望大家多多支持本站。
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。