настройка FTP Centos 7

Немного продвинулся, оказывается нужно было после команды добавления порта сохранить то что добавил командой service iptables save.В статье писали: добавили порт и делаем перезагрузку iptaples и svftpd сервисов, и то что я добавил соответственно сбросилось. Смог и telnet'ом подключиться и тоталом, но теперь не пускает, видимо статья вообще сырая, которую взял за основу по настройке(( либо юзеры не прописались либо еще чего

Вы настраивали файрволл на блокирование запросов? Если нет то и ACCEPTить ничего не нужно. Если настраивали - показывайте iptables-save.

после команды добавления порта сохранить то что добавил командой service iptables save

И в /etc/sysconfig/iptables все правильно написано? Может в процессе экспериментов туда что-то лишнее затянулось?

либо юзеры не прописались либо еще чего

Так поверяйте по порядку - запустился ли сервис, слушается ли порт, идет ли телнет по этому порту, и так далее. А то может у вас вообще не поднялось ничего, а вы на учетки пеняете.

почти все окей) с подключением к серверу по 21 порту все нормально. с Юзерами оказалось тоже интересно: Предыстория такова, что разработчики vsftpd (точнее её единственный разработчик под названием Крис Эванс) здраво рассудили, что ради безопасности надо бы запретить пользователям запись в корень своего chroot’а. Как настрить правильно я не искал конечно, потому тчо считал надо добить тут, первое на что наткнулся это прописать в конфиге: allow_writeable_chroot=YES, но это тоже пофиксил разработчик(( и сервис vsftpd падал в ошибку, можно скачать vsftpd из других источников с фиксами этой безопасности)) или еще дописать данную опцию local_root=/home. По тоталу подсоединяется) закачать скачать дает)) но вот по вебу отвалился((, точнее раньше он хоть запрашивал имя и пароль а тут теперь недоступна страничка. Но для меня это большой шаг)) по итогу фтп работает, не совсем кореектно из за последней команды, сейчас переутсановлю попробую более корректно сделать, но после proFTPd))

В centos 7 уже не iptables используется. Могли бы и не ставить

Мне говорили про firewalld это оно?

firewalld это надстройка над iptalbles.

Тогда ктонить тут скажет, что где настраивать нужно, для просмотра открытых, закрытых портов и разрешений в Centos 7) ??

systemctl status firewalld

Если firewalld работает, то

firewall-cmd --list-all

iptables-save

iptables это механизм низкого уровня, firewalld это механизм более высокого уровня. Если настраиваешь через iptables, firewalld надо вообще отключать. Но через него гораздо проще настраивать типовые конфигурации, поэтому лучше разобраться с ним. В твоём случае надо проверить, что он запущен: systemctl start firewalld и добавить ftp в разрешённые сервисы: firewall-cmd --add-service=ftp. Чтобы эти изменения переживали перезагрузку, надо сделать systemctl enable firewalld и firewall-cmd --add-service=ftp --permanent.

Первые команды с systemctl вроде не обязательны, он по умолчанию и так включен, но если вдруг отключал, то лучше сделать, хуже не будет.