CentOS配置vsftpd服务器

在CentOS系统中搭建FTP服务,推荐使用 vsftpd(Very Secure FTP Daemon),以下是详细步骤:


1. 安装 vsftpd

bash 复制代码
sudo yum install vsftpd -y

2. 配置 vsftpd

编辑配置文件 /etc/vsftpd/vsftpd.conf

bash 复制代码
sudo vi /etc/vsftpd/vsftpd.conf
关键配置修改
ini 复制代码
# 禁用匿名登录(安全考虑)
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 启用写权限(上传/删除文件)
write_enable=YES

# 将用户限制在其主目录(防越权)
chroot_local_user=YES
allow_writeable_chroot=YES

# 设置本地用户掩码(文件权限)
local_umask=022

# 启用被动模式(解决客户端连接问题)
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
可选配置
ini 复制代码
# 启用日志记录
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log

# 自定义欢迎标语
ftpd_banner=Welcome to My FTP Server

3. 启动 vsftpd 服务

bash 复制代码
sudo systemctl start vsftpd
sudo systemctl enable vsftpd# 开机自启

4. 防火墙配置

开放 FTP 服务端口(默认 21)和被动模式端口范围:

bash 复制代码
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=30000-31000/tcp
sudo firewall-cmd --reload

5. SELinux 设置

bash 复制代码
# 检查 SELinux 状态
getenforce

# 若为 Enforcing,执行:
sudo setsebool -P ftpd_full_access on

6. 创建 FTP 用户

方法一:使用现有系统用户

确保用户有合法 Shell(如 /bin/bash):

bash 复制代码
# 示例:创建用户 ftpuser
sudo useradd -m -s /bin/bash ftpuser
sudo passwd ftpuser# 设置密码
方法二:创建虚拟用户(更安全)
  1. 创建仅 FTP 使用的用户(无登录权限):
bash 复制代码
sudo useradd -d /var/ftp/virtual_user -s /sbin/nologin virtual_user
sudo chmod 755 /var/ftp/virtual_user
sudo chown virtual_user:virtual_user /var/ftp/virtual_user

7. 测试 FTP 连接

使用客户端(如 FileZilla)连接:

  • 协议: FTP
  • 主机: 服务器 IP
  • 用户名/密码: 设置的账户
  • 端口: 21

8. 常见问题解决

连接超时/失败
  • 检查防火墙是否放行端口 2130000-31000
  • 确保 vsftpd 服务运行:sudo systemctl status vsftpd
无法上传文件
  • 确保目录权限正确(用户拥有写入权):
bash 复制代码
sudo chown -R ftpuser:ftpuser /home/ftpuser
  • 检查配置文件中的 write_enable=YES
被动模式错误
  • 在客户端设置 传输模式主动(Port)(部分网络环境下被动模式可能被阻)。

安全增强建议

  1. 使用 SSL/TLS 加密
bash 复制代码
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

在配置文件中添加:

ini 复制代码
ssl_enable=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem
  1. 限制用户访问
ini 复制代码
userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO# 仅允许列表中的用户

完成以上步骤后,您的 FTP 服务即可安全运行!如有特殊需求(如匿名访问),可调整相应配置参数。


重要命令记录

bash 复制代码
sudo systemctl restart vsftpd
相关推荐
南枝异客36 分钟前
CentOS 7 网络连接问题
linux·运维·centos
牛奶咖啡131 小时前
实现Linux的ssh免密登录实操保姆级教程
linux·ssh·生成ssh密钥对的三种方法·添加公钥到需ssh免登录服务器·测试ssh免登录的服务器·生产环境linux的优化策略
zhangrelay3 小时前
操作系统全解析:Windows、macOS与Linux的深度对比与选择指南(AI)
linux·笔记·学习
阿方索4 小时前
Linux 正则表达式
linux·运维
TTGGGFF4 小时前
云端服务器使用指南:利用Python操作mysql数据库
服务器·数据库·python
金色熊族4 小时前
ubuntu20.04编译qt源码5.15.3
linux·c++·qt
无敌最俊朗@5 小时前
通过Ubuntu和i.MX 6ULL开发板实现网络共享
服务器·数据库·ubuntu
zhaotiannuo_19985 小时前
【Linux CentOS 7 版本更换yum源】
linux
利刃大大6 小时前
【高并发服务器:前置知识】一、项目介绍 && 模块划分
运维·服务器·高并发·项目·cpp
aitav06 小时前
⚡ WSL2 搭建 s5p6818 Linux 嵌入式开发平台(part 1):环境准备与架构设计
linux·嵌入式·wsl·wsl2