
# default: off
# description: The kerberized FTP server accepts FTP connections
# that can be authenticated with Kerberos 5.
service ftp
{
disable = yes
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/kerberos/sbin/ftpd
server_args = -l -a
log_on_failure += USERID
}
在文件中,我们要修改的内容有:
1、disable = yes 改为 disable =no ,系统默认ftp功能是无效的,修改使ftp功能生效。
2、server_args = -l -a 改为 server_args = -l。
without -a means : *enable weak authentication*
其中表示使用Kerberos 5验证机制,而一般的ftp是不支持该验证机制的。
修改完毕后,将其保存。
3、重启启动xinetd服务。请执行一下的命令(/etc/xinetd.d/):
service xinetd restart
service vsftpd restart
1检查Linux系统上FTP是否成功安装[root@localhost root]# service vsftpd status
vsftpd is stopped
#提示vsftpd服务停止,表明已安装但未开启该服务
2检查Linux系统上FTP服务是否开启
[root@localhost root]# service vsftpd start
Starting vsftpd for vsftpd:[ OK ]
再次查看发现已经处于启动状态:
[root@localhost root]# service vsftpd status
vsftpd (pid 4510) is running...
3.修改root用户可以使用ftp
#默认不能用root用户使用ftp,如下所示:
C:\Users\thinkpad>ftp 192.168.141.123
连接到 192.168.141.123。
220 (vsFTPd 1.1.3)
用户(192.168.141.123:(none)): root
530 Permission denied.
登录失败。
#修改/etc/vsftpd.ftpusers文件,该文件记录了不能使用ftp登录的用户,将root用户注释
#修改/etc/vsftpd.user_list文件,将root用户注释。
原因是CentOS系统安装了SELinux,因为默认下是没有开启FTP的支持,所以访问时都被阻止了。\x0d\x0a//查看SELinux设置\x0d\x0a# getsebool -a|grep ftp\x0d\x0aftpd_disable_trans -->off\x0d\x0a或者\x0d\x0aftp_home_dir-->off\x0d\x0a//使用setsebool命令开启\x0d\x0a# setsebool ftpd_disable_trans 1\x0d\x0a或者\x0d\x0a# setsebool ftp_home_dir 1\x0d\x0a//查看当前状态是否是on的状态\x0d\x0a# getsebool -a|grep ftp\x0d\x0aftpd_disable_trans -->on\x0d\x0a或者\x0d\x0aftp_home_dir-->on\x0d\x0a//setsebool使用-P参数,无需每次开机都输入这个命令\x0d\x0a# setsebool -P ftpd_disable_trans 1\x0d\x0a或者\x0d\x0a# setsebool -P ftp_home_dir 1\x0d\x0a# service vsftpd restart欢迎分享,转载请注明来源:内存溢出
微信扫一扫
支付宝扫一扫
评论列表(0条)