CentOS部署FTP服务（vsftpd）及常见问题解决办法_centos7 ftp不显示目录-程序员宅基地

vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征，比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。

0.准备工作及说明

操作系统：CentOS 7
服务器联网、关闭防火墙
本文介绍的方法，只有在被动模式下才可以正常使用！！！

1.安装vsftpd

[root@i-t729y6cz ~]# yum install vsftpd -y

2.配置vsftpd.conf

[root@i-t729y6cz ~]# vi /etc/vsftpd/vsftpd.conf

作如下修改：

anonymous_enable=NO		# 禁止通过匿名方式登录FTP
chroot_local_user=YES	# 禁止用户切换根目录

添加以下内容：

pasv_enable=YES			# 允许被动模式
pasv_min_port=10060		# 被动模式下服务器使用的最小端口
pasv_max_port=10070		# 被动模式下服务器使用的最大端口

说明：
1、 被动模式与主动模式的介绍可以参考这两篇文章：
vsftpd的主动模式与被动模式
 vsftpd主动模式和被动模式的区别
2、被动模式下使用的端口号范围要大于10000，个数无所谓。如果开启防火墙的话，需要特别设置，可以参考这两篇文章：
ftp 登陆后读取目录列表失败
 Centos7搭建vsftpd及被动模式下的防火墙设置

保存，然后重启vsftpd服务：

[root@i-t729y6cz ~]# service vsftpd restart

重启vsftpd服务
查看vsftpd服务状态：

[root@i-t729y6cz ~]# service vsftpd status

vsftpd服务状态

3.创建FTP用户

创建一个名为ftpadmin的用户，并限制该用户只能通过FTP访问，不能直接登录服务器：

[root@i-t729y6cz ~]# adduser ftpadmin						# 创建用户
[root@i-t729y6cz ~]# passwd ftpadmin						# 设置密码
Changing password for user ftpadmin.
New password:             									# 输入密码
Retype new password:      									# 再次输入密码
passwd: all authentication tokens updated successfully.
[root@i-t729y6cz ~]# usermod -s /sbin/nologin ftpadmin		# 限制该用户只能通过FTP访问

4.分配主目录

假设服务器上有一块存储空间较大的磁盘，挂载在/data路径下，需要将FTP存储文件的空间设置在此路径下：/data/ftp/mydata
其中，/data/ftp 为FTP主目录，不能上传文件；/data/ftp/mydata为文件存储的地方。/data/ftp 下可以创建其它文件夹，也可以嵌套。

[root@i-t729y6cz ~]# mkdir -p /data/ftp/mydata			# 创建路径
[root@i-t729y6cz ~]# chmod a-w /data/ftp				# 让FTP主目录不具有写权限
[root@i-t729y6cz ~]# chmod 777 -R /data/ftp/mydata		# 让/mydata具有全部权限
[root@i-t729y6cz ~]# usermod -d /data/ftp ftpadmin		# 指定ftpadmin的主目录

5.客户端登录

选择一款FTP客户端软件，如xFTP、WinSCP、FileZilla等，配置好IP、端口号、用户名、密码等信息，选择被动模式（一般默认为被动模式）进行连接，就可以登录了。

6.常见问题解决办法

这里只列出了问题的直接解决办法，问题的原因分析可以参考这篇文章：
centos7下配置ftp服务器，各种登录异常排查

排查之前，先在服务器本地测试一下FTP服务是否正常：

[root@i-t729y6cz ~]# ftp 192.168.70.9
Connected to 192.168.70.9 (192.168.70.9).
220 (vsFTPd 3.0.2)
Name (192.168.70.9:root): ftpadmin
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

6.1 问题1： 530 Login incorrect

解决办法： 将/etc/pam.d/vsftpd文件中的auth required pam_shells.so修改为auth required pam_nologin.so，然后重启vsftpd服务。

6.2 问题2：500 OOPS: vsftpd: refusing to run with writable root inside chroot()

解决办法： 将FTP的主目录去掉写权限：chmod a-w /data/ftp

6.3 问题3：客户端能连接，但是无法获取文件列表

解决办法： 在防火墙中开放被动模式下使用的端口；将客户端修改为被动模式

欢迎关注我的微信公众号：

本文链接：https://blog.csdn.net/michael_f2008/article/details/122083448

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

稀疏编码的数学基础与理论分析-程序员宅基地

文章浏览阅读290次，点赞8次，收藏10次。1.背景介绍稀疏编码是一种用于处理稀疏数据的编码技术，其主要应用于信息传输、存储和处理等领域。稀疏数据是指数据中大部分元素为零或近似于零的数据，例如文本、图像、音频、视频等。稀疏编码的核心思想是将稀疏数据表示为非零元素和它们对应的位置信息，从而减少存储空间和计算复杂度。稀疏编码的研究起源于1990年代，随着大数据时代的到来，稀疏编码技术的应用范围和影响力不断扩大。目前，稀疏编码已经成为计算...

EasyGBS国标流媒体服务器GB28181国标方案安装使用文档-程序员宅基地

文章浏览阅读217次。EasyGBS - GB28181 国标方案安装使用文档下载安装包下载，正式使用需商业授权, 功能一致在线演示在线API架构图EasySIPCMSSIP 中心信令服务, 单节点, 自带一个 Redis Server, 随 EasySIPCMS 自启动, 不需要手动运行EasySIPSMSSIP 流媒体服务, 根..._easygbs-windows-2.6.0-23042316使用文档

【Web】记录巅峰极客2023 BabyURL题目复现——Jackson原生链_原生jackson 反序列化链子-程序员宅基地

文章浏览阅读1.2k次，点赞27次，收藏7次。2023巅峰极客 BabyURL之前AliyunCTF Bypassit I这题考查了这样一条链子：其实就是Jackson的原生反序列化利用今天复现的这题也是大同小异，一起来整一下。_原生jackson 反序列化链子

一文搞懂SpringCloud，详解干货，做好笔记_spring cloud-程序员宅基地

文章浏览阅读734次，点赞9次，收藏7次。微服务架构简单的说就是将单体应用进一步拆分，拆分成更小的服务，每个服务都是一个可以独立运行的项目。这么多小服务，如何管理他们？(服务治理注册中心[服务注册发现剔除])这么多小服务，他们之间如何通讯？这么多小服务，客户端怎么访问他们？(网关)这么多小服务，一旦出现问题了，应该如何自处理？(容错)这么多小服务，一旦出现问题了，应该如何排错?(链路追踪)对于上面的问题，是任何一个微服务设计者都不能绕过去的，因此大部分的微服务产品都针对每一个问题提供了相应的组件来解决它们。_spring cloud

Js实现图片点击切换与轮播-程序员宅基地

文章浏览阅读5.9k次，点赞6次，收藏20次。Js实现图片点击切换与轮播图片点击切换<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> <script type="text/ja..._点击图片进行轮播图切换

tensorflow-gpu版本安装教程（过程详细）_tensorflow gpu版本安装-程序员宅基地

文章浏览阅读10w+次，点赞245次，收藏1.5k次。在开始安装前，如果你的电脑装过tensorflow，请先把他们卸载干净，包括依赖的包（tensorflow-estimator、tensorboard、tensorflow、keras-applications、keras-preprocessing），不然后续安装了tensorflow-gpu可能会出现找不到cuda的问题。cuda、cudnn。..._tensorflow gpu版本安装

随便推点

物联网时代权限滥用漏洞的攻击及防御-程序员宅基地

文章浏览阅读243次。0x00 简介权限滥用漏洞一般归类于逻辑问题，是指服务端功能开放过多或权限限制不严格，导致攻击者可以通过直接或间接调用的方式达到攻击效果。随着物联网时代的到来，这种漏洞已经屡见不鲜，各种漏洞组合利用也是千奇百怪、五花八门，这里总结漏洞是为了更好地应对和预防，如有不妥之处还请业内人士多多指教。0x01 背景2014年4月，在比特币飞涨的时代某网站曾经..._使用物联网漏洞的使用者

Visual Odometry and Depth Calculation--Epipolar Geometry--Direct Method--PnP_normalized plane coordinates-程序员宅基地

文章浏览阅读786次。A. Epipolar geometry and triangulationThe epipolar geometry mainly adopts the feature point method, such as SIFT, SURF and ORB, etc. to obtain the feature points corresponding to two frames of images. As shown in Figure 1, let the first image be and th_normalized plane coordinates

开放信息抽取(OIE)系统（三）-- 第二代开放信息抽取系统(人工规则, rule-based, 先抽取关系)_语义角色增强的关系抽取-程序员宅基地

文章浏览阅读708次，点赞2次，收藏3次。开放信息抽取(OIE)系统（三）-- 第二代开放信息抽取系统(人工规则, rule-based, 先关系再实体)一.第二代开放信息抽取系统背景第一代开放信息抽取系统(Open Information Extraction， OIE， learning-based, 自学习, 先抽取实体)通常抽取大量冗余信息，为了消除这些冗余信息，诞生了第二代开放信息抽取系统。二.第二代开放信息抽取系统历史第二代开放信息抽取系统着眼于解决第一代系统的三大问题: 大量非信息性提取（即省略关键信息的提取）、_语义角色增强的关系抽取