|
一、关闭 sellinux
查看SELinux状态：
1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开启状态SELinux status: enabled
关闭SELinux：
1、临时关闭（不用重启机器）：
setenforce 0 ##设置SELinux 成为permissive模式
##setenforce 1 设置SELinux 成为enforcing模式
2、修改配置文件需要重启机器：
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可,不关闭SELinux 会出些乱七八糟的问题，例如530 login incorrect，路径转换失败，文件夹不显示，无法上传的问题。暂时没研究如何设置SELinux，干脆关闭了事。
二、防火墙增加端口配置
vi /etc/sysconfig/iptables
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 30000:30999 -j ACCEPT
重启防火墙
三、安装vsftpd
yum –y install vsftpd
systemctl start vsftpd
vi /etc/vsftpd/vsftpd.conf
添加
allow_writeable_chroot=YES
pasv_min_port=30000
pasv_max_port=30999
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user1_list
修改：
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user＝YES
chroot_list_enable=YES(这行可以没有, 也可以有)
chroot_list_file=/etc/vsftpd/chroot_list
那么, 凡是加在文件chroot_list中的用户都是不受限止的用户
即, 可以浏览其主目录的上级目录.
注：
所以, 如果不希望某用户能够浏览其主目录上级目录中的内容,可以如上设置, 然后在
文件chroot_list中不添加该用户即可(此时, 在该文件中的用户都是可以浏览其主目录之外的目录的).
或者, 设置如下
chroot_local_user＝NO
chroot_list_enable=YES(这行必须要有, 否则文件vsftpd.chroot_list不会起作用)
chroot_list_file=/etc/vsftpd/chroot_list
然后把所有不希望有这种浏览其主目录之上的各目录权限的用户添加到文件chroot_list(此时, 在该文件中的用户都是不可以浏览其主目录之外的目录的)
中即可(一行一个用户名)
四建立FTP账户
首先自己建个FTP目录，或者选定已经存在的目录
再建FTP账户，同时设置主目录只允许FTP，不允许系统登录
useradd username -s/sbin/nologin –d /var/www/html/
vi /etc/passwd 可以看到新建的账号
passwd username 设置密码
vi /etc/passwd 看下结果是否正确
usermod -d /new/home_dir -U username 命令就可以更改用户的宿主目录
设置目录权限
chmod –R 755 /FTP修改FTP目录及子目录权限
修改所属用户
chown gamer gstore 改变gstore目录
chown -R gamer gstore 改变gstore目录及子目录
修改所属用户组
chown :ftp gstore 改变gstore目录
chown -R :ftp gstore 改变gstore目录及子目录
将username 加到user1_list文件
(责任编辑：IT) |