Linux安装ftp组件
安装vsftpd组件
安装完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。
[root@bogon ~]# yum -y install vsftpd
完成ftp安装后，将 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root这一行注释掉
root
执行以下命令
setsebool -P ftpd_disable_trans=1
修改/etc/vsftpd/vsftpd.conf,在最后一行处添加local_root=/
去掉前面的注释
chroot_local_user=YES
加上这行解决了无法登陆的问题（重点，不然可能会出现530问题）
allow_writeable_chroot=YES
添加一个ftp用户
此用户就是用来登录ftp服务器用的。
[root@bogon ~]# useradd ftpuser
这样一个用户建完，可以用这个登录，记得用普通登录不要用匿名了。登录后默认的路径为 /home/ftpuser.
给ftp用户添加密码。
[root@bogon ~]# passwd ftpuser
输入两次密码后修改密码。
用户名：ftpuser
密码：123456
防火墙开启21端口
因为ftp默认的端口为21，开放端口号
[root@bogon ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
systemctl restart firewalld.service 重启防火墙，修改生效
高版本启动防火墙 systemctl start vsftpd.service
修改selinux
外网是可以访问上去了，可是发现没法返回目录（使用ftp的主动模式，被动模式还是无法访问），也上传不了，因为selinux作怪了。
修改selinux：
执行以下命令查看状态：
[root@bogon ~]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
[root@bogon ~]#
执行上面命令，再返回的结果看到两行都是off，代表，没有开启外网的访问
[root@bogon ~]# setsebool -P ftpd_full_access on
[root@bogon ~]# setsebool -P tftp_home_dir on
关闭匿名访问
修改/etc/vsftpd/vsftpd.conf文件：
重启ftp服务：
[root@bogon ~]# service vsftpd restart 另外一种高版本的systemctl start vsftpd.service
开启被动模式
默认是开启的，但是要指定一个端口范围，打开vsftpd.conf文件，在后面加上
pasv_min_port=30000
pasv_max_port=30999
表示端口范围为30000~30999，这个可以随意改。改完重启一下vsftpd
由于指定这段端口范围，firewalld也要相应的开启这个范围，所以像上面那样打开firewalld文件。
firewall-cmd --zone=public --add-port=30000-30999/tcp --permanent
把 userlist_enable=YES改成userlist_enable=NO,如果有注释把前面的注释去掉
设置开机启动vsftpd ftp服务
[root@bogon ~]# chkconfig vsftpd on
关注我的公众号SpaceObj 领取idea系列激活码
