转：http://blog.techippo.org/archives/348
1.安装vsftpd
yum install vsftpd
2.启动/重启/关闭vsftpd服务器[root@localhost ftp]# /sbin/service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
OK表示重启成功了.
启动和关闭分别把restart改为start/stop即可.
如果是源码安装的,到安装文件夹下找到start.sh和shutdown.sh文件,执行它们就可以了.
3.与vsftpd服务器有关的文件和文件夹
vsftpd服务器的配置文件的是: /etc/vsftpd/vsftpd.conf
vsftpd服务器的根目录,即FTP服务器的主目录:[root@localhost ftp]# more /etc/passwd|grep ftp
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
这样你就能看到FTP的服务器的目录在/var/ftp处
如果你想修改服务器目录的路径,那么你只要修改/var/ftp到别处就行了
4.添加FTP本地用户
有的FTP服务器需要用户名和密码才能登录,就是因为设置了FTP用户和权限.
FTP用户一般是不能登录系统的,只能进入FTP服务器自己的目录中,这是为了安全.这样的用户就叫做虚拟用户了.实际上并不是真正的虚拟用户,只是不能登录SHELL了而已,没能力登录系统.
/usr/sbin/adduser -d /opt/ftp -g ftp -s /sbin/nologin ftpuser
这个命令的意思是:
使用命令(adduser)添加ftpuser用户,不能登录系统(-s /sbin/nologin),自己的文件夹在(-d /opt/ftp)),属于组ftp(-g ftp)
然后你需要为它设置密码 passwd ftp
这样就添加了一个FTP用户了.下面的示例可以帮助你进入FTP服务器了.
要保证自己能读写自己的目录,就要在配置文件vsftpd.conf里设置一下就可以读写了.local_enable=yes
write_enable=yes
local_umask=022
5.匿名上传下载
修改配置文件即可vsftpd.conf,确定有以下几行,没有自己添加进去就可以了.anonymous_enable=yes
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_umask=022
然后你可以新建一个文件夹,修改它的权限为完全开放,任何用户就可以登录这个文件夹,并上传下载文件:mkdir /var/ftp/guest
chmod 777 /var/ftp/guest
6.定制进入FTP服务器的欢迎信息
在vsftpd.conf文件中设置:dirmessage_enable=yes
然后进入用户目录建立一个.message文件,输入欢迎信息即可。
7.实现虚拟路径
将某个目录挂载到FTP服务器下供用户使用,这就叫做虚拟路径.
比如将gxl用户的目录挂载到FTP服务器中,供FTP服务器的用户使用,使用如下命令即可:[root@localhost opt]# mount –bind /home/gxl /var/ftp/pub #使用挂载命令
[root@localhost opt]# ls /var/ftp/pub
LumaQQ Screenshot.png 桌面
8.打开vsFTPd的日志功能
添加下面一行到vsftpd.conf文件中,一般情况下该文件中有这一行,只要把前面的注释符号#去掉即可,没有的话就添加,或者修改:xferlog_file=/var/log/vsftpd.log
9.限制链接数,以及每个IP最大的链接数
修改配置文件中,例如vsftp最大支持链接数100个,每个IP能支持5个链接:
max_client=100
10.限制传输速度
修改配置文件中,例如让匿名用户和vsftd上的用户(即虚拟用户)都以80KB=20的速度下载anon_max_rate=81920
local_max_rate=81920
11.将用户(一般指虚拟用户)限制在自家目录
修改配置文件中,这样用户就只能访问自己家的目录了:chroot_local_user=yes
如果只想某些用户仅能访问自己的目录,其它用户不做这个限制,那么就需要在chroot_list文件(此文件一般是在/etc/vsftpd/中)中添加此用户.
编辑此文件,比如将test用户添加到此文件中,那么将其写入即可.一般的话,一个用户占一行.[root@localhost vsftpd]# cat chroot_list
12.绑定某个IP到vsFTPd
有时候要限制某些IP访问服务器,只允许某些IP访问,例如只允许192.168.0.33访问这个FTP,同样修改配置文件:listen_address=192.168.0.33
配置vsftpd.conf
anonymous_enable=NO
local_enable=YES
#允许本地登录
write_enable=YES
#允许写，如需上传，则必须
local_umask=027
#将上传文件的权限设置为：777-local_umask
anon_upload_enable=YES
允许虚拟用户和匿名用户上传
anon_other_write_enable=YES
#允许虚拟用户和匿名用户修改文件名和删除文件
dirmessage_enable=YES
xferlog_enable=YES
#打开日志记录
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
#日志存放位置
xferlog_std_format=YES
#标准日志格式
idle_session_timeout=600
#空闲连接超时
data_connection_timeout=120
ftpd_banner=Welcome to ChinaRise FTP service
guest_enable=yes
#允许虚拟用户
guest_username=vsftpdguest
#虚拟用户使用的系统账号
virtual_use_local_privs=YES
#虚拟用户拥有本地系统权限
chroot_local_user=NO
chroot_list_enable=YES
#以上两行将虚拟用户限制在其目录下，不能访问其他目录，或者直接用
chroot_local_user=YES
listen=yes
#监听/被动模式
listen_port=21
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
#虚拟用户名单保存在文件
/etc/vsftpd/vsftpd.chroot_list 中
user_config_dir=/etc/vsftpd/vsftpd_user_conf
#每个虚拟用户名的更加详细的培植保存在
/etc/vsftpd/vsftpd_user_conf 中
虚拟用户其他设置
在/etc/vsftpd/vsftpd.chroot_list 文件中写入允许登陆的虚拟用户名称，每行一个
在/etc/vsftpd/vsftpd_user_conf
文件夹中创建一个以虚拟用户用户名命名的文件，
local_root = /var/FTP/子目录名
然后在/var/FTP下创建一个对应的目录即可
========================================================
CentOS下开通Ftp和Telnet服务
在安装好CentOS以后，需要设置Ftp和Telnet服务文件，才能启动Ftp和Telnet服务，可以通过远程控制进行开启。
1.1、进入终端命令模式,用root用户登录；
1.2、开启ftp服务。
　　cd /etc/xinetd.d ，编辑ftp服务的配置文件gssftp：
　　vi gssftp ，将 修改两项内容：
　　（1）server_args = -l –a 去掉-a 改为server_args =
　　（2）disable=yes改为disable=no
　　（3）保存退出。
1.3、开启telnet服务
/etc/xinetd.d ，察看telnet服务的配置文件krb5-telnet的设置：$ {! b7 r0 A8 d. z
　　 开启telnet服务设置
　　 vi krb5-telnet ,
　 （1）将disable=yes,改为disable=no,保存退出。
1.4、激活服务：
　　telnet /ftp 是挂在 xinetd 底下的，所以自然只要重新激活 xinetd 就能够将
xinetd 里头的设定重新读进来，所以刚刚设定的telnet /ftp自然也就可以被激活。
　　激活目录和命令：
　　cd /etc/rc.d/init.d/
　　service xinetd restart
　　有时会提示命令不存在，需要加上命令的路径
　　[root@localhost init.d]# service xinetd
　　bash: service: command not found
　　[root@localhost init.d]# /sbin/service xinetd
若提示xinetd:
未被识别的服务，则说明/etc/rc.d/init.d下无xinetd包
　　[root@localhost init.d]# yum -y install
//下载xinetd包
[root@localhost init.d]# service xinetd
//重新启动FTP、Telnet服务
这样既可ftp登陆到服务器
浏览 54078
浏览: 181769 次
来自: 中国
如果是pfx或者keystore文件，怎么得到private
debug.properties中打开print.verbos ...
同求啊，“用java代码要从这个文件中得到想要的priavte ...
可以啊~
只是，为什么我的eclipse里面，添加该属性提示 ...
多谢了！正为这个问题苦恼呢。。。
(window.slotbydup=window.slotbydup || []).push({
id: '4773203',
container: s,
size: '200,200',
display: 'inlay-fix'更改vsftpd默认的/var/ftp/pub目录
看到论坛中有类似的帖子，自己也算是学习，最近有工程师说SCP协议无法copy
SOF结尾的文件，特此弄个ftp给他们。也希望对使用到的朋友有所帮助
环境：rhel4-5或者Centos4至5的系统
首先确保vsftpd已经默认安装service vsftpd
start可以正常且ftp://ip可以看到pub目录
现在要实现更改默认访问的目录为其他目录例如/home/ftp我直接在/home目录下mkdir ftp
注意改完配置后都service vsftpd restart
测试步骤如下
/etc/vsftpd/vsftpd.conf
直接在配置文件中添加如下：
anon_root=/home/ftp
anon_upload_enable=NO
通过ftp://ip访问到/home/ftp这个目录(证明已经将默认目录更改)。但是不运行上传文件，即使我将
anon_upload_enable=设置为YES那么同样的ftp://ip仍然无法访问上传文件
搜资料搞定
办法是在/home/ftp下建立一个新目录，使得该目录对ftp匿名用户可写。才能上传
所以我在/home/ftp目录下，建立了一个newftp目录。默认权限是：755
drwxr-xr-x 2 root
16:55 newftp
我测试还是无法上传，按照提示使得该目录对ftp匿名用户可写,由于匿名用户（ftp）上传文件，需要对
newftp目录进行操作，而newftp为root所有，匿名用户（ftp）对于newftp来说是其他用户，所以要加入
其他用户（o）的写权限。
[root@centos5h ftp]# chmod o+w /home/ftp/newftp
现在权限变为：
drwxr-xrwx 2 root
16:55 newftp
其实就是757的权限，顺便说明下：
现在当访问ftp://ip/newftp目录时就可以给该目录上传文件了
说明：当新建这个newftp的目录后，除了要注意文件权限之外，还必须打开配置文件中
anon_upload_enable=YES支持，才可以保证正常上传文件到这个目录
还有些补充参数可以根据个人需求来添加：
设置是否运允许匿名建立目录：
# Permission for anonymus users to make new directories?
anon_mkdir_write_enable=NO
设置是否允许匿名用户进行删除或者改名等操作：
# Permission for anonymus users to do other write operations - like
renaming or deleting?
anon_other_write_enable=NO
第二种办法就是如果不是匿名用户访问的话
如果 直接改为WWW/HTML目录里
可以useradd username -d www/html
然后给个passwd直接通过
ftp://useradd:passwd@ip就可以了注意目录权限就可以了
还有就是映射办法
比如ftp的默认目录是/var/ftp 想把/mnt/WinSoft文件夹，映射到/var/ftp目录中
先在/var/ftp目录中建一个目录
#mkdir /var/ftp/WinSoft
然后执行mount命令
#mount --bind /mnt/WinSoft /var/ftp/WinSoft
这样就OK了
听说也可以通过ln来处理，我想道理是一样的，可以测试的看看
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。配置ftp源，并修改匿名用户默认用户登录访问根目录下图是本地文件的镜像650) this.width=650;" src="/d/file/wljs//1ee2698fda97c05da1a45.jpg-wh_500x0-wm_3-wmp_4-s_.jpg" title="yumku.jpg" alt="wKiom1kdWl7wg0o0AABtD6HYV2c756.jpg-wh_50" />一、安装FTP配置yum源1、安装FTP软件# yum install -y vsftpd*&&&&安装FTP软件# service vsftpd start&&&&启动FTP服务#chkconfig --add vsftpd#chkconfig vsftpd on2. 把centos6.5的光盘挂载到服务器上，之后拷贝DVD中所有文件到本机ftp目录下#mount /dev/cdrom /mnt#mkdir -p /opt/ftp/centos6.5#cp -r /mnt/* /opt/ftp/centos6.53、编辑yum配置文件# vi /etc/yum.repos.d/yum.repo[Packages]name=Packagesbaseurl=ftp://你yum服务器IP地址/centos6.5 & ftp访问的的目录是/opt/ftp，所以后面要加上底下目录centos6.5enable=1gpgcheck=0二、修改匿名用户默认用户登录访问根目录要实现更改默认访问的目录为其他目录例如/opt/ftp我直接在/opt目录下mkdir -p /opt/ftp/centos6.5,默认权限是：755注意改完配置后都service vsftpd restart测试步骤如下vi /etc/vsftpd/vsftpd.conf直接在配置文件中添加如下：anon_root=/opt/ftpanon_upload_enable=NO服务重启通过ftp://ip访问到/opt/ftp这个目录(证明已经将默认目录更改)。进入到Packages目录下安装createrepo包#&rpm&-ivh&python-deltarpm-3.5-0.5.git.el6.x86_64.rpm&deltarpm-3.5-0.5.git.el6.x86_64.rpm
#&rpm&-ivh&createrepo-0.9.9-18.el6.noarch.rpm在createrepo -v /opt/ftp/centos6.5/repodata目录下生成一些文件createrepo -v /opt/ftp/centos6.5/三、VSFTP 工作模式FTP般有2个通道分别为：控制通道：管理用户登录等，常用端口号：TCP的21；客户端主动与服务器建立连接数据通道：用户传输数据时所要用到的，如,浏览目录，上传、下载等；这个端口要分2种情况了，一种当FTP工作在主动模式（默认为主动模式）时开放20端口，服务器主动用20端口去连接客户端的动态端口；另一种情况是当FTP工作在被动模式时，客户端会用自己的动态端口去连接到FTP服务器的动态端口(服务器开放动态端口被客户端连接)。1、我们知道VSFTP这个软件，安全性很好，但是设置时候我们发现vsftp在开放防火墙时烦人得很，因为VSFTP的控制端口是21,数据端口在被动模式下是动态的，这一点很头痛，如果防火墙只开放21端口的话，client便无法浏览、下载等建立数据通道；此时可以这样设置，方法如下 ：vim&/etc/vsftpd/vsftpd.conf
#connect_from_port_20=YES&&&&&&&&&&#设置数据端口为20，此行注释！
pasv_enable=YES&&&&&&&&&&&&&&&&&&&&#启用被动模式
pasv_min_port=9000&&&&&&&&&&&&&&&#设置被动模式最小端口
pasv_max_port=9010&&&&&&&&&&&&&&#设置被动模式最大端口& &我们再设置防火墙规则：iptables&-A&INPUT&-p&tcp&--dport&21&-j&ACCEPT
iptables&-A&INPUT&-p&tcp&--dport&&-j&ACCEPT&&&&&&&&&&#放行端口
IPTABLES_MODULES="ip_nat_ftp&ip_conntrack_ftp"&&&&&&&#让kenel加载FTP模块
或modprobe&&ip_nat_ftp&ip_conntrack_ftp然后重启vsftpd服务即可！好处：ftp客户端无需关心防火墙的设置，只要在服务器端开放21及数据端口就OK！2、当FTP服务器工作在主动模式下时，Linux防火墙要开放21端口及ip_nat_ftp,ip_conntrack_ftp模块；如：vim /etc/sysconfig/iptables-config在最后加上下面2行IPTABLES_MODULES="ip_nat_ftp"
IPTABLES_MODULES="ip_conntrack_ftp"再开防火墙策略，如下：iptables&-A&INPUT&-p&tcp&-m&state&--state&ESTABLISHED,RELATED&-j&ACCEPT
iptables&-A&INPUT&-m&state&--state&NEW&-p&tcp&--dport&21&-j&ACCEPT另一点要注意的是，客户端默认状态是被动模式，一定要记得改为主动模式，否则你在客户端登录后提示你权限不足，是因为数据端口的原因！注意：FTP客户端的防火墙要开通20数据端口！cat&/etc/sysconfig/iptables
#&Generated&by&iptables-save&v1.4.7&on&Tue&May&16&10:56:54&2017
:INPUT&ACCEPT&[0:0]
:FORWARD&ACCEPT&[0:0]
:OUTPUT&ACCEPT&[43:3768]
-A&INPUT&-m&state&--state&RELATED,ESTABLISHED&-j&ACCEPT&
-A&INPUT&-p&icmp&-j&ACCEPT&
-A&INPUT&-i&lo&-j&ACCEPT&
-A&INPUT&-p&tcp&-m&state&--state&NEW&-m&tcp&--dport&22&-j&ACCEPT&
-A&INPUT&-p&tcp&-m&state&--state&ESTABLISHED,RELATED&-j&ACCEPT
-A&INPUT&-p&tcp&-m&state&--state&NEW&-m&tcp&--dport&21&-j&ACCEPT&
-A&INPUT&-j&REJECT&--reject-with&icmp-host-prohibited&
-A&INPUT&-s&168.1.5.132/32&-p&tcp&-m&tcp&--dport&7001&-j&ACCEPT&
-A&FORWARD&-j&REJECT&--reject-with&icmp-host-prohibited&
:PREROUTING&ACCEPT&[]
:POSTROUTING&ACCEPT&[0:0]
:OUTPUT&ACCEPT&[446:29864]
-A&PREROUTING&-p&tcp&-m&tcp&--dport&7001&-j&DNAT&--to-destination&168.1.5.132:7001
-A&PREROUTING&-d&218.90.136.90/32&-p&tcp&-m&tcp&--dport&7001&-j&DNAT&--to-destination&168.1.2.138:7001
-A&POSTROUTING&-j&MASQUERADE
#&Completed&on&Tue&May&16&10:56:54&2017
本文出处：，转载请注明出处（春哥QQ：
微信号：wocgtblog）用户名：jyp90s
文章数：31
访问量：6626
注册日期：
阅读量：1297
阅读量：3317
阅读量：583005
阅读量：467993
51CTO推荐博文
& &以前发过关于ftp匿名共享和基于用户验证的ftp共享，今天搭建ftp用到了更改ftp匿名用户的家目录，但是试了好几次不成功！感觉挺郁闷的，在网上搜了一些资料，搞成功了。下面分享一下自己的心得！1、家目录修改法# vim /etc/passwdftp:x:14:50:FTP User:/data/ftp:/sbin/nologin & //把家目录改成自定义目录# service vsftpd restart2、修改配置文件法# ll -d /data/ftp/drwxr-xr-x. 3 root root 4096 4月 &20 19:40 /data/ftp/# vim /etc/vsftpd/vsftpd.confanon_root=/data/ftp & &//自定义匿名用户家目录，但是ftp用户的家目录必须存在# service vsftpd restart注意事项：1、匿名用户家目录不能有写的权限，权限最好改为755，否则会报错500 OOPS: vsftpd: refusing to run with writable anonymous root如果要用到上传权限用acl添加ftp用户权限2、ftp用户的家目录必须存在，用配置文件修改时可能会因为var下的ftp目录容量太小，而直接把ftp移动到另一个大的分区，导致ftp家目录丢失，访问服务时将会出错本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)