这几天一直在学习在CentOS7.0创建本地yum源和局域网yum源，准备两台CentOS7.0虚拟机，一个做服务器，一个做客户端；由于开发环境只有局域网，没法使用网上的各种yum源，来回拷贝rpm包安装麻烦，还得解决依赖问题。参考查阅很多网站，各项配置都对了，最后在客户端yum下载软件时总是出现这个的问题：
FTP服务：ftp：//… HTTP服务： http://… 本地目录：file://…
该方法则为直接操作文件 既可以直接删除开放端口的命令 也可以添加禁用端口的命令
在centos7中安装VSFTP的时候，使用命令行,ftp 然后输入用户名和密码，登陆之后，put文件就可以上次到ftp上面。如下图：
有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家能够以最简单的方式实现目的，配置也是能不自定义的的统统不配置，不是为了炫耀会编译安装，我觉得安一个软件，可以用yum，为啥非得编译解决依赖自讨苦吃呢，最终目的是能实现效果，不是费劲巴拉的一堆编译配参数过程。
PureFTPd是一款专注于程序健壮和软件安全的免费FTP服务器软件（基于BSD License），目前常见的一键安装包，如Oneinstack、lnmp.org、宝塔等服务都已集成PureFTPd服务，可见PureFTPd是一款非常流行的FTP服务软件。
[root@localhost ~]# yum -y install vsftpd
一.>>>>>>启用centos7 iptables防火墙Centos7 防火墙firewall设置方法
最近折腾LNMP环境，使用sftp链接速度太不理想了，打算添加一个FTP账户，虽然可以安装PureFTPd管理面板，但是我需要的只是一个FTP账号，没必要安装这个，所以打算安装vsftpd组件来配置FTP。方法都是从网上搜索来的，也不知道谁的原创，结合自己的需要整理出来备查。
简要说明：vsftpd是linux下的一款小巧轻快，安全易用的FTP服务器软件，是一款在各个LINUX发行版中最受推崇的FTP服务器软件。至于它的安装教程，网络上也是数不胜数，每个教程都有各自的优缺点，祥哥特意做了个总结，取别人之长处，尽量做到菜鸟级别的教程。当你看见祥哥的这篇文章，能更好的使用和运用VSFTPD。下面正题开始。安装vsftpd，直接yum安装就可以了。yum install -y vsftpd
1、在profile文件中设置相关环境变量，允许使用代理上网，如果能联网则不需要配置
本文最先发布在： https://www.itcoder.tech/posts/how-to-setup-ftp-server-with-vsftpd-on-centos-8/
vsftp安装 创建用户 并限定用户在自己的目录 1、查看是否已经安装了vsftpd vsftpd -version 2、安装vsftpd（CentOS7） yum install -y vsftpd 3、新建FTP目录 创建的FTP目录如下： /data/KodServer/data/User/tomas/home 4、创建新用户 ftpname为你为该ftp创建的用户名，/data/KodServer/data/User/tomas/home 为登录进去后的位置 useradd -d /data/KodServer/data/User/tomas/home -s /bin/bash ftpname 5、为新建的用户设置密码 passwd ftpname 【备注：用cat etc/passwd可以查看当前系统用户】 6、设置主目录（更改登录时看到的目录，看个人需要更改，如果第4步已设置好，此步可忽略） usermod -d /data/KodServer/data/User/tomas/home ftpname 7、添加用户组（这步可忽略） groupadd ftpgroup 8、防火墙添加FTP服务 firewall-cmd --permanent --zone=public --add-service=ftp firewall-cmd --reload 解决办法： ①、查看ftp的Selinux状态：sestatus -b | grep ftp ②、在结果中可以看到： ftp_home_dir off ③、将状态改为on：setsebool -P ftp_home_dir on ④、重启vsftp服务：systemctl restart vsftpd.service setsebool -P ftpd_full_access on systemctl restart firewalld.service 9、配置只能访问自身目录（/data/KodServer/data/User/tomas/home），不能访问其他路径 修改/etc/vsftpd.conf cd /etc/vsftpd/ vi vsftpd.conf #去掉前面的注释 chroot_local_user=YES ascii_upload_enable=YES ascii_download_enable=YES #文件末尾添加 allow_writeable_chroot=YES 保存，重启vsftpd 设置开机启动： systemctl enable vsftpd.service 启动vsftpd服务 systemctl start vsftpd.service 禁止ftp用户通过22端口登录ftp服务器： 由于需要限制ftp用户在自己的目录，在21端口下没有问题，但当ftp用户用sftp登录时，还是可以访问上级目录，于是禁止ftp用户ssh登录，切断22端口的通信。 首先，执行如下命令，找到nologin的shell： vi /etc/shells 可以看到禁止登录的shell文件为/usr/sbin/nologin，然后执行如下命令： usermod -s /usr/sbin/nologin tomas 如果要恢复tomas的ssh登录，执行如下命令： usermod -s /bin/bash tomas
FTP(File Transfer Protocol)，文件传输协议，是一个比较古老的基于TCP，用于不同计算机间传递文件的协议。
常见的文件传输协议有ftp、sftp，sftp就是在ftp的基础上对传输的数据进行了加密。
本文介绍了Centos6.9安装vsftpd并配置多用户的方法，分享给大家，具体如下：
https://cloud.tencent.com/document/product/213/10912
http://blog.sina.com.cn/s/blog_459ced7a0101ou76.html
本文介绍了在CentOS 6.4下安装vsftpd、配置虚拟用户登录FTP的过程。
FTP (文件传输协议) 是一个客户端-服务端 网络协议，它允许用户在本地客户端和远程服务器之间传输文件。
传统项目中，可以在web项目中添加一个文件夹，来存放上传的图片。例如在工程的根目录WebRoot下创建一个images文件夹。把图片存放在此文件夹中就可以直接使用在工程中引用。
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
ProFTPd是一个开源FTP守护程序，ProFTPd是一种开源FTP守护程序，由于其能实现粒度更细的权限配置能力而被广泛使用。 这是为CentOS 7以及CentOS 6及以下版本提供安装方法的指南。 您可以在项目的网站上阅读有关ProFTPD的更多信息。
防火墙>lvs > ftp2 > glueterfs2 - lvs 使用DR模式负载ftp的tcp端口 - ftp挂载GlusterFS的双机复制存储 - 环境主机2台lvs，2台ftp+GlusterFS
注意：执行第一或第二部分就可以了（不要都执行），第三部分是扩展补充（可以不执行） 一、 CentOS5/CentOS6/CentOS7（通用）安装KDE图形界面 第1步 yum -y groupinstall "X Window System" "KDE Desktop" "Fonts" yum install mariadb firefox system-config-language wqy-unibit-fonts cjkuni-ukai-fonts 第2步：安装xrdp 先直接用yum install xrdp安装，报错的话执行下面步骤 yum install xkeyboard-config xkbcomp pixman libepoxy libXfont2 libxshmfence libgbm libXdmcp libGL -y wget ftp://ftp.scientificlinux.org/linux/scientific/7.6/x86_64/os/Packages/xorg-x11-server-common-1.20.1-3.el7.x86_64.rpm wget ftp://ftp.scientificlinux.org/linux/scientific/7.6/x86_64/os/Packages/xorg-x11-server-Xorg-1.20.1-3.el7.x86_64.rpm yum remove xorg-x11-server-common xorg-x11-server-Xorg -y rpm -ivh xorg-x11-server-common-1.20.1-3.el7.x86_64.rpm rpm -ivh xorg-x11-server-Xorg-1.20.1-3.el7.x86_64.rpm yum install xrdp -y 第3步 执行 system-config-language --text 修改语言为汉语 或者执行如下命令 echo 'export LC_ALL=zh_CN.utf8' >> ~/.bashrc source ~/.bashrc
pure-ftpd.conf 找到 ForcePassiveIP ，取消注释，修改 ip 地址为所在公网IP。
我这里下载的是vsftpd-2.2.2-24.el6.x86_64.rpm 下载地址：ftp服务端程序vsftpd-2.2.2-24.el6.x86_64.rpm 以及ftp客户端 ftp-0.17-54.el6.x86_64.rpm
FTP是File Transfer Protocol（文件传输协议）的缩写。功能是支持客户访问后的上传、下载文件。当然在全球internet上，我们部署FTP的目的主要是用于资源的共享，让客户端可以下载数据。现今很多企业内部也会部署FTP服务器作为文件服务器使用，从而替代samba、SMB等服务。
云主机 操作系统：Ubuntu Server 14.04.1 LTS 32位 CPU：1核 内存：1GB 系统盘：20GB(本地磁盘) 数据盘：0GB 公网带宽：1Mbps
关于RPM仓库：RPM仓库有4种协议模式，分别为FTP、http、https以及本地file模式，此处以FTP为例。 实验环境：一台挂有2张DVD软件包的FTP Server，一台Clinet客户机 步骤：
anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES dirmessage_enable=YES banner_file=/etc/vsftpd/welcome.txt xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/xferlog xferlog_std_format=YES nopriv_user=nobody pam_service_name=vsftpd tcp_wrappers=YES # 自己添加 # 使用被动模式连接 pasv_enable=YES # 被动模式超时时间 accept_timeout=60 # 被动模式所使用的端口范围 pasv_min_port=65400 pasv_max_port=65410 # 启动并指定开放的用户列表 userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list # 监听的端口 listen_port=21 listen=YES # 开放用户账号登陆 guest_enable=YES guest_username=ftp # 限制用户的上传下载速度，0为不限制，单位： bytes/秒 local_max_rate=0 # 限制登陆用户的到默认的位置，默认为/var/ftp文件夹 chroot_local_user=YES
1.首先在/etc/sysconfig/iptables-config中修改或者添加以下内容
引子 Light计划我思考良久，觉得可以着手了。第一束光便照进---服务器: 服务器对于编程者爱好者而言就像剑之于男人的浪漫 关于Linux云服务器的入门，该走的坑带你走一遍。 记住一点:服务器就是一台永远开机,没有屏幕的本子，一个永不见天日的搬砖工。 ---- 第一章：初入江湖 1. 滴血认主 怎么确定一个东西是你的？没错，是密码。这样你的神器就只归你所有： ---- 2.我是谁，我在哪里，我要去往何方 点击登录，进入服务器 然后发出灵魂三问之首:我是谁 然后发出灵魂三问之中
经常看到网上的一些文章，遇到防火墙就关闭，禁用，好low！从Redhat7或者CentOS7开始，系统默认防火墙已经变更为firewalld，本着存在即合理的原则，经过几天的摸索，总结了一个简单的防火墙规则操作流程，跟大家分享一下。鉴于鄙人才疏学浅，若有纰漏之处，敬请多多指教！ 1、看一下所有配置情况。
本篇文章主要想说一说我对入侵防范中前3个测评项的理解（对于centos系统而言），如果大家有其他的看法或者思路也可以在回复中提出，我也跟着学习学习。
CentOS 7 开放防火墙端口 命令 最近公司新的server要求用CentOS7， 发现以前CentOS 6 系列中的 iptables 相关命令不能用了，查了下，发现Centos 7使用firewalld代替了原来的iptables。 使用方法如下： >>> 关闭防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewa
最近公司新的server要求用CentOS7， 发现以前CentOS 6 系列中的 iptables 相关命令不能用了，查了下，发现Centos 7使用firewalld代替了原来的iptables。
CentOS7默认的防火墙不是iptables,而是firewalle. 1、安装iptable iptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级iptables（安装的最新版本则不需要） yum update iptables #安装iptables-services yum install iptables-services 2、禁用/停止自带的firew
在日常的生产环境中，可能会遇到需要批量检查内网目前在线的主机IP地址有哪些，还可能需要检查这些在线的主机哪些端口是开放状态，因此依靠手工来检查是可以实现，但比较费时费力，所以需要结合shell脚本来实现批量检查的功能，那么今天就来做个小小的实验。
下面主要是说明如何在centos下面配置一个ftp服务器，我找了几个教程，每个教程都有各自的优点，我就结合了他们的文章和我自己的实践总结出一篇更好的文章，作为备忘啦，参考文章将在末尾给出，如有侵权，请联系我，谢谢！
操作系统centos centos7版本之前使用的是iptables,centos7版本之后变更为firewalld。 iptables配置实例 iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 文件位置 /etc/sysconfig/iptables IPTABLES的设置情况 v：显示详细信息，包括每条规则的匹配包数量和匹配字节数 x：在 v 的基础上，禁止自动单位换算（K、M） vps侦探 n：只显示IP地址和端口号，不将ip解析为域名 iptables -L -n
Pure-FTPd是Linux上的一个开源的FTP服务程序，在易用性、配置性上比vsftp较方便，下面我们使用CentOS 6演示安装和配置pure-ftpd。
由于某些原因，你可能经常需要查找端口名称和端口号。如果是这样，你很幸运。今天，在这个简短的教程中，我们将看到在 Linux 系统中最简单、最快捷的查找服务端口号的方法。可能有很多方法可以做到，但我目前只知道以下三种方法。请继续阅读。
黑名单 （user_list优先匹配，ftpusers 后匹配） cat /etc/vsftpd/ftpusers root bin daemon adm ...... 限制匿名账号
VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。
Discuz!全称：Crossday Discuz! Board，是一套免费使用的社区论坛软件系统，由北京康盛新创科技有限责任公司推出，目前最新版本是Discuz! X3.4。自面世以来，Discuz!已拥有18年以上的应用历史和数百万网站用户案例，是全球成熟度最高、覆盖率最大的论坛软件系统之一。用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。Discuz!的基础架构采用世界上最流行的web编程组合PHP+MySQL实现，是一个经过完善设计，适用于各种服务器环境的高效论坛系统解决方案，无论在稳定性、负载能力、安全保障等方面都居于国内外同类产品领先地位。
1、http服务：可以使用nginx做静态资源服务器。也可以使用apache。推荐使用nginx，效率更高。
此时，访问 ftp://192.168.1.170 可浏览机器上的 /var/ftp目录了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
