Centos 6.5 FTP-配置-安装-添加用户-更改端口

Centos 6.5  FTP-配置-安装-中添加ftp用户,并设置相应的权限-更改端口

查询是否安装vsftpd

rpm -qa |grep vsftpd

卸载vsftpd

rpm -e vsftpd

查询f进程vsftpd

ps -ef|grep vsftpd

安装vsftpd

yum install vsftpd*

yum install lftp*

vsftpd的三个主配置文件
/etc/vsftpd.conf //服务器的主配置文件
/etc/ftpd.ftpusers //此文件内的用户都不能访问vsftpd服务器
/etc/vsftpd.user_list //可能会被拒绝访问服务喊叫或允许访问

vsftpd.conf的配置参数
anonymous_enable=YES //启用匿名用户
local_enable=YES //允许本地用户访问vsftpd服务器
write_enable=YES //允许上传
download_enable=YES //允许下载
anon_upload_enable=YES //允许匿名用户上传
anon_mkdir_write_enable=YES //允许匿名用户创建目录和上传
anon_other_write_enable=NO //不允许匿名用户删除和改名
local_max_rate=20000 //本地用户的最大传输速率,单位是字节/秒
anon_max_rate=5000 //匿名用户的最大传输速率,单位是字节/秒
local_umask=022 //去掉写的权限
file_open_mode=0666 //上传文件的权限
xferlog_enable=YES //维护日志文件,详细记录上传和下载操作
xferlog_std_format=YES //传输日志文件将以标准的xferlog格式书写,日志文件默

认为/var/log/xferlog
hide_ids=YES //隐藏文件夹和目录属主
port_enable=YES //允许使用主动传输模式
pasv_min_port=(1024 pasv_max_port=(1024 connect_from_port_20=YES //定义FTP传输数据的端口,默认是20
ascii_download_enable=NO //设置不可使用ASCII模式下载
listen=YES //让FTP工作在独立模式下

pam_service_name=vsftpd //用户配置文件认证
userlist_enable=YES
tcp_wrappers=YES //将使用wrappers作为主机访问控制方式
idle_session_timeout=600 //表明空闲时间为600秒
data_connection_timeout=120 //表明数据连接超时时间为120秒
chroot_local_user=YES //用户登录后不能访问自己目录以外的文件或目录
listen_port=4444 //修改FTP服务器的端口号

vsftpd服务器的启动、停止、重启、状态
service vsftpd start 或./etc/init.d/vsftpd start
service vsftpd stop 或./etc/init.d/vsftpd stop
service vsftpd restart 或./etc/init.d/vsftpd restart
service vsftpd status 或./etc/init.d/vsftpd status

1、环境:ftp为vsftp。被限制用户名为hz。被限制路径为/home/hz

2、建用户:在root用户下:

useradd -d /home/hz  hz //增加用户test,并制定test用户的主目录为/home/hz
passwd hz//为HanZheng.123设置密码

3、更改用户相应的权限设置:

usermod -s /sbin/nologin hz//限定用户test不能telnet,只能ftp
usermod -s /sbin/bash hz //用户test恢复正常
usermod -d /test hz//更改用户hzt的主目录为/hz

4、限制用户只能访问/home/test,不能访问其他路径

修改/etc/vsftpd/vsftpd.conf如下:

chroot_list_enable=YES //限制访问自身目录
# (default follows)
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list

编辑 vsftpd.chroot_list文件,将受限制的用户添加进去,每个用户名一行

改完配置文件,不要忘记重启vsFTPd服务器

[root@linuxsir001 root]# /etc/init.d/vsftpd restart

5、如果需要允许用户修改密码,但是又没有telnet登录系统的权限:

usermod -s /usr/bin/passwd  hz//用户telnet后将直接进入改密界面

6、更改SSH默认端口

vi /etc/ssh/sshd_config
#Port 22 删除这个
Port 20000 添加新的端口

service vsftpd restart  重启vsftpd服务


你可能感兴趣的:(Centos 6.5 FTP-配置-安装-添加用户-更改端口)