云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS FTP匿名上傳配置指南
環(huán)境準(zhǔn)備與軟件安裝
通過yum install vsftpd -y命令安裝vsftpd服務(wù)，啟動(dòng)服務(wù)并設(shè)置開機(jī)自啟：
systemctl start vsftpd
systemctl enable vsftpd修改配置文件
編輯/etc/vsftpd/vsftpd.conf文件，確保包含以下核心參數(shù)：
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_umask=022
write_enable=YES目錄權(quán)限配置
為匿名用戶創(chuàng)建上傳目錄并設(shè)置權(quán)限：
mkdir -p /var/ftp/pub/upload
chmod 755 /var/ftp/pub
chmod 777 /var/ftp/pub/upload
chown ftp:ftp /var/ftp/pub/uploadSELinux策略調(diào)整
執(zhí)行以下命令允許FTP匿名寫入操作：
setsebool -P ftpd_anon_write on
semanage fcontext -a -t public_content_rw_t "/var/ftp/pub/upload(/.*)?"
restorecon -Rv /var/ftp/pub/upload防火墻配置
開放FTP服務(wù)端口并重載規(guī)則：
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload功能驗(yàn)證
使用FTP客戶端連接服務(wù)器，測(cè)試匿名用戶上傳文件至/pub/upload目錄，觀察文件權(quán)限是否設(shè)置為644。
安全增強(qiáng)建議
- 限制匿名用戶僅能在特定目錄操作
- 定期清理上傳目錄文件
- 監(jiān)控FTP日志文件
/var/log/vsftpd.log - 考慮使用
chroot_local_user限制用戶訪問范圍
常見問題排查
- 檢查
vsftpd.conf配置項(xiàng)拼寫錯(cuò)誤 - 驗(yàn)證目錄權(quán)限是否包含執(zhí)行權(quán)限
- 確認(rèn)SELinux上下文是否正確應(yīng)用
- 查看系統(tǒng)日志
/var/log/messages獲取錯(cuò)誤詳情
.png)
.png)
