CentOS7 搭建vsftpd详细教程

vsftp被公认目前最好的ftp之一，所以，搭建它还是很有意义的，有了它，我们可以让虚拟机与主机更加方便的通信。root用户，在默认的情况下，是不允许做为ftp用户登录的，但是我们可以通过一些配置，来解禁。下面正是这些操作的详细讲解，适当的时候并贴上相应的脚本。

1.安装vsftp

用yum命令查找到了我们想要的vsftpd，开始安装。

安装：yuminstall -y vsftpd

2.防火墙设置

如果防火墙把ftp的端口给拦截了，我们是无法访问到ftp服务的。我们可以选择把ftp的端口给关闭，但是个人不推荐。防火墙还是开着吧，虽然麻烦了一点。我比较喜欢用到哪个端口用开启哪个端口。

当然如果不想麻烦，也提供CentOS7中关闭防火墙的方法：

如果不关闭防火墙的话，我们可以把ftp服务添加了防火墙外：

3.设置SELinux

为什么要设置SELinux?

SELinux(Security-Enhanced Linux)是美国国家安全局（NSA）对于强制访问控制的实现，是 Linux历史上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。

SELinux旨在提高Linux系统的安全性，提供强健的安全保证，可防御未知攻击。

大部分情况下，我们访问ftp的时候会被SELinux拦截，当然如果你没也设置SELiunx也能正常访问，此步可以跳过。

大家通常的作法是关闭SELiunx，这样做会引起其它安全问题，嫌麻烦的可以直接关闭：

SELiunx一共有三种模式：

1.enforcing（强制模式 ）：开始限制domain/type

2.permissive（宽容模式） ：仅会有警告信息

3.disabled（关闭）：关闭SELinux

设置SELiunx：

setenforce <span>0</span> <span>#暂时让SELinux进入Permissive模式</span>

这个时候我们尝试访问一下ftp目录，发现能够正常访问。我们查看一下权限：

ftp_home_dir和allow_ftpd_full_access必须为on 才能使vsftpd 具有访问ftp根目录，以及文件传输等权限。

setsebool <span>-P</span> tftp_home_dir <span>1</span>

setsebool <span>-P</span> allow_ftpd_full_access <span>1</span>

让我们再回到强制模式：

setenforce <span>1</span> <span>#进入Enforcing模式</span>

如果还是不行的话，可能是我们的目录没有权限：

chmod -R <span>777</span> /usr/yong.cao/<span>ftp</span> <span>#ftp的访问路径</span>

4.配置vsftpd

用vim /etc/vsftpd/vsftpd.conf打开后修改或者新增：

5.激活root用户

处于安全考虑，root用户是不能作为ftp的登录账户的，如果在没有限制访问目录的情况下，root用户可以在ftp里访问任一文件，所以默认是不能登录ftp的。当然，你也可以为新建一些用户，专门作为ftp用户，个人习惯，用虚拟机的时候我一般直接用root用户登录ftp。

我们需要注释或者删除/etc/vsftpd/ftpusers和/etc/vsftpd/user_list中的root：

6.重启服务

CentOS7中是用这个命令：

systemctl restart vsftpd<span>.service</span>

如果是其它系统：

service restart vsftpd