0
点赞
收藏
分享

微信扫一扫

Linux搭建FTP服务器(二)——主动模式和被动模式


搭建FTP服务器(主动模式和被动模式)

项目环境:

  • 防火墙与SELinux开启/关闭(需/无需做权限配置)
  • 局域网内,可参考该环境。
  • centos7,两台(服务端/客户端)

基本环境准备

  • 安装vsftpd软件

[root@chenshuyi ~]# yum install -y vsftpd
已加载插件:fastestmirror
Repository base is listed more than once in the configuration
Loading mirror speeds from cached hostfile
 * base: mirrors.ustc.edu.cn
 * extras: mirrors.ustc.edu.cn
 * updates: mirrors.aliyun.com
软件包 vsftpd-3.0.2-28.el7.x86_64 已安装并且是最新版本
无须任何处理

  • 关掉防火墙以及selinux(服务端和客户端)

[root@chenshuyi ~]# systemctl stop firewalld
[root@chenshuyi ~]# setenforce 0

  • 启动vsftp,一个简单的ftp服务器就搭建好了,缺省的配置文件足以让我们在客户端访问服务器
  • 以至于以下配置,仅做参考。

当你开启你的防火墙时:

  • 允许该服务应用通过防火墙

[root@chenshuyi ~]# firewall-cmd --add-service=ftp --permanent
Warning: ALREADY_ENABLED: ftp
success
[root@chenshuyi ~]# firewall-cmd --reload #重启防火墙

  • 设置SELinux

[root@chenshuyi ~]# setenforce 0 #先临时关闭
[root@chenshuyi ~]# setsebool -P tftp_home_dir 1
[root@chenshuyi ~]# setsebool -P tftp_anon_write 1
[root@chenshuyi ~]# setsebool -P ftpd_anon_write 1
[root@chenshuyi ~]# setsebool -P ftpd_use_passive_mode 1
[root@chenshuyi ~]# setsebool -P allow_ftpd_full_access 1
[root@chenshuyi ~]# setenforce 1 #开启

[root@chenshuyi ~]# getsebool -a | grep ftpd #查看ftpd权限
ftpd_anon_write --> on
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> on
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> on
[root@chenshuyi ~]# getsebool -a | grep tftp
tftp_anon_write --> on
tftp_home_dir --> on

  • 目录权限

[root@chenshuyi ~]# chmod -R 777 /var/ftp/pub #FTP目录

  • 仅允许局域网段访问

[root@chenshuyi var]# echo "vsftpd:1.1.1.0/24:allow" >> /etc/hosts.allow

  • 好了就帮到这了,我要去干饭了,详细可见biuayi.cn这个网站的FTP篇。


举报

相关推荐

0 条评论