centos 6.2中配置vsftpd的方法详细介绍

vsftpd是一款在linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。

vsftpd 的名字代表”very secure FTP daemon”, 安全是它的开发者 Chris Evans 考虑的首要问题之一。
在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。

安装vsftpd

1、以管理员（root）身份执行以下命令
 

2、设置开机启动vsftpd ftp服务
 

3、启动vsftpd服务
 

管理vsftpd相关命令：
 

配置防火墙
打开/etc/sysconfig/iptables文件
vi /etc/sysconfig/iptables
在REJECT行之前添加如下代码
 

保存和关闭文件，重启防火墙
 

配置vsftpd服务器

默认的配置文件/etc/vsftpd/vsftpd.conf，可以用文本编辑器打开。
vi /etc/vsftpd/vsftpd.conf
添加ftp用户

添加ftpuser用户，设置根目录为/home/wwwroot/ftpuser,禁止此用户登录SSH的权限，并限制其访问其它目录。
1、修改/etc/vsftpd/vsftpd.conf
将底下三行
 

改为
 

禁止匿名用户访问：
 

在文件末尾加如下的设置：
 

注意：设置pasv端口后，需要修改防火墙，如在centos里，修改如下：
 

3、增加用户ftpuser，指向目录/home/wwwroot/ftpuser,禁止登录SSH权限。
 

4、设置用户口令
 

5、编辑文件chroot_list:
vi /etc/vsftpd/chroot_list
内容为ftp用户名,每个用户占一行,如：
 

6、重新启动vsftpd
 

但客户端访问提示如下错误：
500 OOPS: cannot change directory:/home/ftp
原因在于：CentOS系统安装了selinux，因为默认下是没有开启FTP的支持，所以访问时都被阻止了。
 

让设置永久生效的方法，就是使用-P参数：