centos7环境下搭建与配置服务：ftpBindDHCPSAMBALNMPLAMPtomca

Posted 2020-09-29 大都比2号

1.ftp

(1)使用yum安装 vsftpd ftp

[root@master /]#  yum install -y ftp vsftpd*

 

(2)备份vsftpd原有配置文件

[root@master /]#  cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.old

 

(3)创建密码明文文件

[root@master /]# vim /etc/vsftpd/vftpuser.txt

aochuanfei
Huawei@123

 

(4)根据明文创建密码DB文件;查看密码数据文件

[root@master /]# db_load -T -t hash -f /etc/vsftpd/vsftpuser.txt /etc/vsftpd/vsftpuser.d

[root@master /]# file /etc/vsftpd/vftpuser.db
/etc/vsftpd/vftpuser.db: Berkeley DB (Hash, version 9, native byte-order)

 

(5)创建vftpd的guest账户

[root@master /]# useradd -d /home/vftpuser -s /sbin/nologin vftpuser

 

(6)编辑认证文件，打开 /etc/pam.d/vsftpd，将所以auth及account的所有配置行行均在注释掉，添加如下内容：

auth       required pam_userdb.so db=/etc/vsftpd/vftpuser

account required pam_userdb.so db=/etc/vsftpd/vftpuser

####注：db=/etc/vsftpd/vuser_passwd 中的vuser_passwd 是你生成的虚拟用户的db文件

 

(7)打开/etc/vsftpd/vsftpd.conf，将# anonymous_enable=YES 改为 anonymous_enable=NO，并添加配置

anonymous_enable=YES   #设定不允许匿名访问

virtual_use_local_privs=YES  #
guest_enable=YES   # 设定启用虚拟用户功能
guest_username=vftpuser  # 指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了
chroot_local_user=YES   # # 启用限定用户在其主目录下
allow_writeable_chroot=YES  #可写

 

(8)设置vsftpd开机启动

[root@master /]# systemctl enable vsftpd.service

 

(9)重新启动vsftpd服务；以及查看vsftpd状态

[root@master /]# systemctl restart vsftpd.service

[root@master /]# systemctl status vsftpd.service

 

(10)配置防火墙和SELinux

[root@master /]# firewall-cmd --permanent --zone=public --add-service=ftp

[root@master /]# firewall-cmd --reload

[root@master /]# getsebool -a | grep ftp

[root@master /]# setsebool -P ftpd_full_access on  ##//设置ftp用户可以有所有权限

 

(11)

#####测试1：

[root@master /]# ftp master2
Connected to master2 (192.168.161.133).
220 (vsFTPd 3.0.2)
Name (master2:root): aochuanfei
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,161,133,89,252).
150 Here comes the directory listing.
drwxr-xr-x 2 1002 1002 47 Jul 24 13:40 new_ta
226 Directory send OK.
ftp> cd new_ta
250 Directory successfully changed.
ftp> ls
227 Entering Passive Mode (192,168,161,133,145,80).
150 Here comes the directory listing.
-rw-r--r-- 1 1002 1002 104960 Jul 24 13:40 雅思写仿分必备的词汇.doc
226 Directory send OK.
ftp>

 

######测试2：

在windows系统中打开计算机 路径栏输入 ftp://192.168.161.133