1

yum?install?vsftpd?ftp?-y

1

cp?/etc/vsftpd/vsftpd.conf?/etc/vsftpd.conf.bak

1

vi?/etc/vsftpd/vsfptd.conf

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

[...]

## Disable anonymous login ##<br>## 禁用匿名登錄##

anonymous_enable=NO

?

## 啟用ASCII模式數(shù)據(jù)傳輸 ##

ascii_upload_enable=YES

ascii_download_enable=YES

# 是否允許執(zhí)行任何可以修改文件系統(tǒng)的命令，默認(rèn)是NO <br># 這里我們設(shè)置為啟用（YES）

write_enable=YES

## Add at the end of this file

## use_localtime=YES

##從2.3.5之后，vsftpd增強(qiáng)了安全檢查，如果用戶被限定在了其主目錄下，則該用戶的主目錄不能再具有寫權(quán)限了！如果檢查發(fā)現(xiàn)還有寫權(quán)限，就會(huì)報(bào)該錯(cuò)誤。? 500?OOPS:?vsftpd:?refusing?to?run?with?writable?root?inside?chroot()?Login?failed.? 421?Service?not?available,?remote?server?has?closed?connection? 要修復(fù)這個(gè)錯(cuò)誤，可以用命令chmod?a-w?/home/user去除用戶主目錄的寫權(quán)限，注意把目錄替換成你自己的。或者你可以在vsftpd的配置文件中增加下面這一項(xiàng)：allow_writeable_chroot=YES ##

allow_writeable_chroot=YES<br>##設(shè)置PAM認(rèn)證服務(wù)的配置文件名稱，該文件存放在/etc/pam.d/

pam_service_name=vsftpd

## 此項(xiàng)配置/etc/vsftpd.user_list中指定的用戶也不能訪問服務(wù)器，若添加userlist_deny=No,則僅僅/etc/vsftpd.user_list文件中的用戶可以訪問，其他用戶都不可以訪問服務(wù)器。如過userlist_enable=NO,userlist_deny=YES,則指定使文件/etc/vsftpd.user_list中指定的用戶不可以訪問服務(wù)器，其他本地用戶可以訪問服務(wù)器。

userlist_enable=YES

##在VSFTPD中使用TCP_Wrappers遠(yuǎn)程訪問控制機(jī)制?? ##

tcp_wrappers=YES

1

2

systemctl?enable?vsftpd

systemctl start vsftpd

1

2

firewall-cmd --permanent --add-port=21/tcp

firewall-cmd --permanent --add-service=ftp

1

firewall-cmd --reload