centOS6下vsftp服务配置

t434111

任务背景：
公司的JAVA应用服务器是centOS6.6的，会把各个tomcat的日志记录在/var/log/java和/var/log/java_no两个文件夹下，测试和开发部的同学经常需要到我们运维这边看日志，于是搭建ftp服务器将日志共享出去，让其只能下载查看不能修改及上传。

实施过程：

1 2	yum install vsftpd service vsftpd restart

默认是支持匿名用户访问的，在本地测试已经可以访问到/var/ftp/pub了
但是日志是存放在两个不同的文件夹的，这里使用mount --bind解决问题

1 2 3 4 5

mkdir /var/ftp/pub/java mkdir /var/ftp/pub/java_no mount --bind /var/log/java /var/ftp/pub/java mount --bind /var/log/java_no /var/ftp/pub/java_no service vsftpd restart

再次访问则在pub目录下有java和java_no文件夹，分别挂接了两个日志文件夹，问题解决。

总结：
vsftpd服务安装后，
默认是允许用户匿名登录的，anonymous_enable=YES

要设置存放日志的文件夹权限为755，让其他用户只能查看和下载不能修改

另外，vsftpd.conf中的常用设置：

local_umask=022  //上传文件的默认掩码
local_root=/opt/var/ftp1 虚拟用户的根目录(根据实际修改，默认无此项)
anon_root=opt/var/ftp1  (匿名用户的默认目录，课根据需要修改，配置文件默认无此项)
anon_umask=022 掩码
anon_upload_enable=YES


常见问题：
553 Could not create file
一般都是SELinux的问题，设置SELinux的一个值，重启服务器即可。

1 2	setsebool -P ftpd_disable_trans 1 service vsftpd restart

500 OOPS: bad bool value in config file for: write_enable
注意你的CentOS FTP服务文件中保证每一行最后没有任何空格，一般出错就是在多余的空格上。

mount --bind
mount --bind 是将一个目录中的内容挂载到另一个目录上,这个命令使得自己搭建的FTP要共享某个目录的时候变得特别方便
mount 命令需先建立好挂载点，且原挂载点下的文件在unmount后才能可见可用，要慎用mount命令。