centOs ftp服务

查询是否安装vsftpd

rpm -qa |grep vsftpd

卸载vsftpd

rpm -e vsftpd

查询f进程vsftpd

ps -ef|grep vsftpd

安装vsftpd

yum install vsftpd*

yum install lftp*

vsftpd的三个主配置文件
vi /etc/vsftpd.conf //服务器的主配置文件
vi /etc/ftpd.ftpusers //此文件内的用户都不能访问vsftpd服务器
vi /etc/vsftpd.user_list //可能会被拒绝访问服务喊叫或允许访问

cd /etc/vsftpd

vi vsftpd.conf的配置参数
anonymous_enable=YES //启用匿名用户
local_enable=YES //允许本地用户访问vsftpd服务器
write_enable=YES //允许上传
download_enable=YES //允许下载
anon_upload_enable=YES //允许匿名用户上传
anon_mkdir_write_enable=YES //允许匿名用户创建目录和上传
anon_other_write_enable=NO //不允许匿名用户删除和改名
local_max_rate=20000 //本地用户的最大传输速率，单位是字节/秒
anon_max_rate=5000 //匿名用户的最大传输速率，单位是字节/秒
local_umask=022 //去掉写的权限
file_open_mode=0666 //上传文件的权限
xferlog_enable=YES //维护日志文件，详细记录上传和下载操作
xferlog_std_format=YES //传输日志文件将以标准的xferlog格式书写，日志文件默

认为/var/log/xferlog
hide_ids=YES //隐藏文件夹和目录属主
port_enable=YES //允许使用主动传输模式
pasv_min_port=(1024 pasv_max_port=(1024 connect_from_port_20=YES //定义FTP传输数据的端口，默认是20
ascii_download_enable=NO //设置不可使用ASCII模式下载
listen=YES //让FTP工作在独立模式下

pam_service_name=vsftpd //用户配置文件认证
userlist_enable=YES
tcp_wrappers=YES //将使用wrappers作为主机访问控制方式
idle_session_timeout=600 //表明空闲时间为600秒
data_connection_timeout=120 //表明数据连接超时时间为120秒
chroot_local_user=YES //用户登录后不能访问自己目录以外的文件或目录
listen_port=4444 //修改FTP服务器的端口号

vsftpd服务器的启动、停止、重启、状态
service vsftpd start 或./etc/init.d/vsftpd start
service vsftpd stop 或./etc/init.d/vsftpd stop
service vsftpd restart 或./etc/init.d/vsftpd restart
service vsftpd status 或./etc/init.d/vsftpd status

1、环境：ftp为vsftp。被限制用户名为hz。被限制路径为/home/hz

2、建用户：在root用户下：

useradd -d /home/wq/  hz  增加用户hz，并制定hz用户的主目录为/home/hz
passwd hz 为HanZheng.123设置密码

3、更改用户相应的权限设置：

usermod -s /sbin/nologin hz//限定用户test不能telnet，只能ftp
usermod -s /sbin/bash hz //用户hz恢复正常
usermod -d /wq hz//更改用户hz的主目录为/hz

FTP 帐号和目录

useradd   -d /home/wq/    -s /sbin/nologin hz
passwd   hz
chmod -R 755 /home/wq/
chown -R  hz  //home/wq/

4、限制用户只能访问/home/hz，不能访问其他路径

cd /etc/vsftpd/
vi  vsftpd.conf
chroot_local_user=YES //用户登录后不能访问自己目录以外的文件或目录

重启vsftpd服务
service vsftpd restart

5、如果需要允许用户修改密码，但是又没有telnet登录系统的权限：

usermod -s /usr/bin/passwd  hz用户telnet后将直接进入改密界面

6、更改SSH默认端口

vi /etc/ssh/sshd_config

#Port 22 删除这个
Port 20000 添加新的端口

重启vsftpd服务

service vsftpd restart

设置开机启动

chkconfig --level 35 vsftpd on