vsftp配置ftp服务器全步骤--多个用户共享目录

chroot介绍

chroot，即 change root directory (更改 root 目录)。在 linux 系统中，系统默认的目录结构都是以 /，即是以根 (root) 开始的。而在使用 chroot 之后，系统的目录结构将以指定的位置作为 / 位置。即用户登录后，chroot至家目录，使用pwd命令看到的目录是/，而不是/home/xxx的样式。

为何使用 chroot
在经过 chroot 之后，系统读取到的目录和文件将不在是旧系统根下的而是新根下(即被指定的新的位置)的目录结构和文件，因此它带来的好处大致有以下3个：

A. 增加了系统的安全性，限制了用户的权力；
在经过 chroot 之后，在新根下将访问不到旧系统的根目录结构和文件，这样就增强了系统的安全性。这个一般是在登录 (login) 前使用 chroot，以此达到用户不能访问一些特定的文件。

B. 建立一个与原系统隔离的系统目录结构，方便用户的开发；
使用 chroot 后，系统读取的是新根下的目录和文件，这是一个与原系统根下文件不相关的目录结构。在这个新的环境中，可以用来测试软件的静态编译以及一些与系统不相关的独立开发。

C. 切换系统的根目录位置，引导 Linux 系统启动以及急救系统等。
chroot 的作用就是切换系统的根位置，而这个作用最为明显的是在系统初始引导磁盘的处理过程中使用，从初始 RAM 磁盘 (initrd) 切换系统的根位置并执行真正的 init。另外，当系统出现一些问题时，我们也可以使用 chroot 来切换到一个临时的系统。

chroot 的使用
为了更好的理解 chroot 发挥的作用，我们将尝试指定一个特定的位置进行根目录切换。但是由于在经过 chroot 之后，系统读取到的 bin/ 等与系统相关目录将不再是旧系统根目录下的，而是切换后新根下的目录结构和文件，因此我们有必要准备一些目录结构以及必要的文件。

vsftpd配置ftp登录的详细配置介绍

1.ftp下载
yum install -y vsftpd

2.ftp启动

systemctl enable vsftpd.service #开机自启
systemctl start vsftpd.service #启动
systemctl status vsftpd.service #状态

3.配置FTP

3.1 打开配置文件

vim /etc/vsftpd/vsftpd.conf

修改配置【默认配置文件没有的话，直接在配置文件末尾新增一行】

userlist_enable=YES   #启用userlist中的用户配置表

userlist_deny=NO  #当userlist_enable=YES时，同时userlist_deny=NO时：user_list是一个白名单

anonymous_enable=NO  #禁用匿名登录

write_enable=YES  #可写

download_enable=YES  #可下载

pasv_enable=YES  #启用被动模式，及配置被动模式端口

pasv_min_port=10000

pasv_max_port=10100

chroot_list_enable=YES

chroot_local_user=NO  #禁止user_list中的用户获取chroot目录的上级目录权限，可以通过pwd比较出YES/NO的区别，YES的pwd为全目录，NO为/

chroot_list_file=/etc/vsftpd/user_list  #限制的用户文件

local_root=/data/ftp

allow_writeable_chroot=YES   #允许写入用户主目录

4.用户配置

4.1 /etc/vsftpd/userlist配置文件中#注释所有用户

4.2增加ftp目录，目录可自定义

mkdir /data/ftp

chown ftp:ftp /data/ftp

chmod g+w /data/ftp

4.2增加用户

useradd -g ftp -s /sbin/nologin ftpuser1  #创建用户ftpuser1

passwd ftpuser1  #配置ftpuser1的登录密码

4.3在/etc/vsftpd/user_list中增加用户ftpuser1

5.重启ftp服务

systemctl restart vsftpd.service 重新启动
systemctl status vsftpd.service #查看运行状态是否有报错日志，无报错日志则正常运行

可选配置：

1.确认/etc/selinux/config配置文件SELINUX属性设置关闭SELinux强制访问系统 selinux=disabled

2.修改FTP通信端口号
（1）编辑/etc/vsftpd/vsftpd.conf 核心配置文件添加

listen_port=811 //指定FTP端口号
（2）编辑/etc/services 文件，将其中的

ftp 21/tcp 改为 ftp 811/tcp,
ftp 21/udp 改为 ftp 811/tcp

3.修改ftp时间

use_localtime=YES #ftp服务器用到的是本地的时间

4.修改日志内容，增加连接记录

dual_log_enable=YES

vsftpd_log_file=/var/log/vsftpd.log

5.设置超时时间

idle_session_timeout=600 #此语句表示空闲的用户会话中断时间，默认300s
data_connection_timeout=120 #该语句表示数据连接超时时间，默认300s，当 data_connection_timeout 定时器启动时，idle_session_timeout定时器会停止。即两个定时，同一时刻只有一个有效！