CentOS / RHCE vsftpd 配置

【转载】CentOS / RHCE vsftpd 配置

ftp服务是最常见的,最经常使用的,问的问题也是最多的。ftp种类很多,如vsftp、pureftp、proftp等等。各位站长经常使用ftp,也经常搞不定ftp。下面零起点配置vsftp。


1. 安装

# yum -y install vsftpd

2. 启动服务

# service vsftpd start

3. 自启动

# chkconfig vsftpd on

4. 添加ftp账号

# useradd �Cd /data/wwwroot/www.ttlsa.com/webroot -g nobody �Cs /sbin/nologin ttlsa_ftp

如果后面不加�Cs /sbin/nologin参数,建立的用户为普通系统用户,有登陆服务器的权限,这是非常危险。

注释:

-s /sbin/nologin 是让其不能登陆系统。

-d 是指定用户目录为/data/wwwroot/www.ttlsa.com/webroot,根据你的需求换成任何你要的目录。

-g nobody 把用户加入到nobody组中。(我这里是添加到nobody组,是为了web可以运行)

ttlsa_ftp 是ftp用户名,换成你的ftp用户名。

执行该命令后,如果出现下面的提示:

useradd: warning: the home directory already exists.

Not copying any file from skel directory into it.

这说明用户的目录已经存在,并非添加用户失败,可以忽略。


5. 创建密码

# passwd ttlsa_ftp

6. 修改目录属性

# chown -R ttlsa_ftp /data/wwwroot/www.ttlsa.com/webroot

递归把所有目录及文件的属主改为ttlsa_ftp

这样,网站既可以运行,ftp也可以修改。


7. 配置ftp

# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
chroot_local_user=YES

基本可以保持默认的参数不变,上面两个地方需要修改。


8. 重启服务器使之生效

# service vsftpd restart

9. 在selinux开启情况下

在进行上传或新建文件夹操作时, 如果出现550或553错误, 这是由于SELinux造成的vsftp无法读取和写入文件。需要做下面的设定:

# setsebool -P ftpd_disable_trans on
# setsebool -P ftp_home_dir on

或者关闭selinux

# setenforce 0
# vi /etc/selinux/config
SELINUX=disabled


原文转自:http://www.ttlsa.com/linux/centos-rhce-vsftpd-configuration/

你可能感兴趣的:(用户,服务器,service,起点,nobody)