二、專門新建一個FTP伺服器的使用者

在此我已ftpuser為例子：

命令：useradd ftpuser  新增一個使用者ftpuser

           passwd  ftpuser  為ftpuser設定密碼，期間會有兩次提示輸入密碼確認。

三、為FTP服務設定防火牆

    ftp預設埠是21，而centos預設是沒有開啟的，所以要修改iptables檔案

vi /etc/sysconfig/iptables

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT   最後:wq 儲存

重啟防火牆：service iptables restart 

注意：會出現iptables.service檔案不存在，由於Centos7預設是firewall作為防火牆，這裡改為iptables防火牆

systemctl start firewalld.service        #啟動firewall
systemctl stop firewalld.service        #停止firewall
systemctl disable firewalld.service   #禁止firewall開機啟動

[[email protected] ~]# setsebool -P allow_ftpd_full_access on

[[email protected] ~]# setsebool -P ftp_home_dir on

最後安裝iptables防火牆

sudo yum install iptables-services 

設定防火牆開機啟動

sudo systemctl enable iptables

四、修改seliunx

注意：如果外網是可以訪問上去了，可是發現沒法返回目錄（使用ftp的主動模式，被動模式還是無法訪問），也上傳不了，因為selinux作怪了。

setsebool -P allow_ftpd_full_access on

setsebool -P ftp_home_dir on

執行上面命令，再返回的結果看到兩行都是off，代表，沒有開啟外網的訪問

會發現狀態已經是on了

這樣應該沒問題了（如果，還是不行，看看是不是用了ftp客戶端工具用了passive模式訪問了，如提示Entering Passive mode，就代表是passive模式，預設是不行的，因為ftp passive模式被iptables擋住了，下面會講怎麼開啟，如果懶得開的話，就看看你客戶端ftp是否有port模式的選項，或者把passive模式的選項去掉。如果客戶端還是不行，看看客戶端上的主機的電腦是否開了防火牆，關吧）

五、關閉匿名訪問

修改/etc/vsftpd/vsftpd.conf檔案

service vsftpd restart

六、開啟被動模式

預設是開啟的，但是要指定一個埠範圍，開啟vsftpd.conf檔案，在後面加上

pasv_min_port=30000

pasv_max_port=30999

表示埠範圍為30000~30999，這個可以隨意改。改完重啟一下vsftpd

由於指定這段埠範圍，iptables也要相應的開啟這個範圍，所以像上面那樣開啟iptables檔案。

也是在21上下面另起一行，更那行差不多，只是把21改為30000:30999,然後:wq儲存，重啟下iptables。這樣就搞定了。