1、装包
yum install -y ftp vsftpd
2、配置
cat /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
allow_writeable_chroot=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
local_root=/opt/
chroot_local_user=YES
user_config_dir=/etc/vsftpd/userconfig
可选配置:
idle_session_timeout=1800
pasv_min_port=61001
pasv_max_port=62000
max_clients=2000
echo >/etc/vsftpd/chroot_list
mkdir /etc/vsftpd/userconfig
同样的操作,配置多个用户,指定不同的操作目录
useradd admftp
echo '123456'|passwd --stdin admftp
echo "local_root=/" >/etc/vsftpd/userconfig/admftp
3、启服务
systemctl restart vsftpd
4、测试
ftp $IP
admftp
123456
拓展:
不允许ftp用户远程登陆主机
cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
在shells文件中加入
/sbin/nologin
同时设置用户的解释器
usermod -s /sbin/nologin admftp
测试