CNMP系列CentOS7.0下安装FTP服务

Posted 2020-09-18 叶祖辉

一个小插曲，安装一个FTP服务，便于和远程服务器的文件沟通。后续我们会讲到如何使用Capistrano配合git完成服务器的代码部署以及发布流程。现在，代码先走FTP吧，挺稳。

FTP简介

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。

在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。

用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

FTP安装

首先检查一下你的远程服务器是否已经安装了FTP服务。

#rpm -qa | grep vsftpd

如果啥都没显示，恭喜你，没有安装ftp服务，你可以安心的进行下面的动作了。如果有vsftpd的版本，那该干啥干啥去，这章不适合你！！！

那我们首先安装vsftpd。

vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。

运行下面的命令就可以完成vsftpd的安装

#yum -y install vsftpd

安装完成再次利用上面的rpm命令检查一下是否完成安装，如果完成安装，那就可以继续。

开启vsftpd服务

#service vsftpd start

检查vsftpd服务

#service vsftpd status

注意，ftp服务使用的是21端口，有时候也使用20端口。我们之前设置的iptables防火墙服务阻止了这一端口，所以也要添加下面的代码到/etc/sysconfig/iptables里去。

A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

重启防火墙服务

#systemctl restart iptables.service

好的，到这里，我们的默认ftp服务就已经开始运作啦，让我们来测试一下吧。

#ftp localhost

用户名称那一栏输入anonymous（匿名）

得到下面的信息就标识你的vsftp服务安装已完成。

在ftp>后面输入bye，先暂时和ftp告别，因为我们还有一些事没干呢。

配置vsftpd服务

打开vsftpd服务的配置文件

#vim /etc/vsftpd/vsftpd.conf

改变这几个属性的值，具体是啥意思呢，当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。为了以后好控制，我们先打开这几个配置。

保存退出，我们新建一个chroot_list文件

#touch /etc/vsftpd/chroot_list

重启vsftp服务

#service vsftpd restart

新增ftp用户

#/usr/sbin/adduser -d /usr/www/ftptest -g ftp -s /sbin/nologin vftpuser

新增用户vftpuser，用户的主目录是/usr/www/ftptest目录，用户组是ftp，不能登录的账户。

设置vftpuser密码

#passwd vftpuser

修改/usr/www/ftptest的目录权限

#chmod 755 /usr/www/ftptest/

重启vsftp服务

#/sbin/service vsftpd restart

设置权限

查看SElinux策略内ftp相关权限

#getsebool -a | grep ftp

打开ftp权限

#setsebool allow_ftpd_full_access 1

重启vsftp服务

#/sbin/service vsftpd restart

现在，可以在本机ftp远程服务器啦。不过，枫爷推荐大家一款比较实用的ftp软件：filezilla。相当好用，至于怎么用，大家自行百度即可。

可能遇到的问题

问题1：SElinux未关闭导致无法访问，可以尝试将selinux策略先行关闭。

#vim /etc/selinux/config

将SELINUX一栏设置为disable即可

问题2：filezilla打开时会报以下的错误

打开你的站点管理，点击进入传输设置

按照图中的配置配置传输模式，即可完成链接。