RHCE心得1----VSFTP简单架设心得(新手的心得)

《RHCE心得1----VSFTP简单架设心得(新手的心得)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、RHCE心得1——VSFTP简单架设心得（新手的心得）RIICE心得1一一VSFTP简单架设心得（新手的心得）VSFTP服务简单架设心得（新手心得）练到哪里就发哪里的！正在学RHCE,根据上课老师和redking老师的文章练习幣理第一次发文，大家鼓励下！BLog:699308.blog.51cto/689308/1626191、安装VSFTP包Yumlist

2、grepftpYuminstallvsftpd.i3862、VSFTP相关配置文件：/etc/vsftpd/vsftpd.conf：核心配置文件。/etc/vsftpd/ftpusers：默认用于指定那些用户不能登录FTP/et

3、c/vsftpd/user_list：默认指定允许访问的用户列表文件/var/ftp：默认的匿名用户登录FTP后的根录3、服务架设H标：匿名川户可以上传下载文件并且可以创建L1录。4、vsftpd.conf文件的配置：红色部分开启，其他可以不问■丄"■丄"■丄"■丄"■丄"■丄"■丄"anonymous_ermble二YES允许匿名用户访问local_enable=YESwrite_enable=YESlocalumask=022anon_upload_enab1e=YES允许匿名用户可以上传文件anon_mkdir_write_enab1e=YES允许匿名用户可7以创建目录dirm

4、essagcenable二YESxfer1ogenable=YESconnect_from_port_20二YES#chown_uploads二YES#chown_username二whoever#xferlogfi1e=/var/log/vsftpd.logxferlog_std_format二YES#idle_session_timeout=600#data_connection_timeout=120#noprivuser=ftpsecure#async_abor_enable=YES#ascii_upload_enable=YES#ascii_down1oad_enab1e二

5、YESftpd_banner=WelcometoblahFTPservice.#denyemailonablc=YES#bannedemailfi1e=/otc/vsftpd/banncdemails#chrootlistenablc二YES#chroot_list_file=/etc/vsftpd/chroot_list#1s_recurse_enable=YESlisten二YES^listenipv6二YESpamservice_name=vsftpduscrlistenable=YEStcpwrappers二YESJ"J"J"彳J彳JV彳、5、目录的相关设置:/var/ftp

6、LI录的默认全权限是755,不耍修改这个，如果修改重启动VSFTP服务就会报错。在/var/FTP冃录下创建一个冃录共大家上传文件，并调整权限mkdir/var/ftp/commpanychownftp/var/ftp/commpany;chgrpftp/var/ftp/comnipanychmod755commpany6、selinux的设置:getsebool-a

7、grepftpxi%xT*>T%^T%[root@serverbooleans]#getsebool-a

8、grepftpallow_ftpd_anon_write-->onFTP服务屮匿名用户写权限allowftpdf

9、ullaccess一->offallowftpdusecifs-->offallowftpdusenfs-->offallowtftpanonwrite-一>offftp_home_dir-->onftpddisabletrans-->off可以关闭Selinux对VSFTP服务的限制，不建议使用ftpdisdaemon一->ondenable_flp_server-->offtftpddisable_trans-->off**********************************************Setsebool-Pallowftpdanonwriteon7.修改

10、目标目录的上卜•文:^1^^T%^7%^T>^1%^T%^T>^T%^T>^T%^T>^T%^7%^T%^7%^T>^T%^T>^T%^T>[root@serviceftp]#Is-Zclcommpanydrwxrwxr-xrootftprootbject_r:public_content_tcommpany[root@sorviceftp]#chcon-tpubliccontentrwtcommpany[root@serviceftp]#Is-Zdcom