CentOS配置vsftpd服务器

在CentOS系统中搭建FTP服务，推荐使用 vsftpd（Very Secure FTP Daemon），以下是详细步骤：

1. 安装 vsftpd

bash 复制代码

sudo yum install vsftpd -y

2. 配置 vsftpd

编辑配置文件 /etc/vsftpd/vsftpd.conf：

bash 复制代码

sudo vi /etc/vsftpd/vsftpd.conf

关键配置修改：

ini 复制代码

# 禁用匿名登录（安全考虑）
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 启用写权限（上传/删除文件）
write_enable=YES

# 将用户限制在其主目录（防越权）
chroot_local_user=YES
allow_writeable_chroot=YES

# 设置本地用户掩码（文件权限）
local_umask=022

# 启用被动模式（解决客户端连接问题）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

可选配置：

ini 复制代码

# 启用日志记录
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log

# 自定义欢迎标语
ftpd_banner=Welcome to My FTP Server

3. 启动 vsftpd 服务

bash 复制代码

sudo systemctl start vsftpd
sudo systemctl enable vsftpd# 开机自启

4. 防火墙配置

开放 FTP 服务端口（默认 21）和被动模式端口范围：

bash 复制代码

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=30000-31000/tcp
sudo firewall-cmd --reload

5. SELinux 设置

bash 复制代码

# 检查 SELinux 状态
getenforce

# 若为 Enforcing，执行：
sudo setsebool -P ftpd_full_access on

6. 创建 FTP 用户

方法一：使用现有系统用户

确保用户有合法 Shell（如 /bin/bash）：

bash 复制代码

# 示例：创建用户 ftpuser
sudo useradd -m -s /bin/bash ftpuser
sudo passwd ftpuser# 设置密码

方法二：创建虚拟用户（更安全）

创建仅 FTP 使用的用户（无登录权限）：

bash 复制代码

sudo useradd -d /var/ftp/virtual_user -s /sbin/nologin virtual_user
sudo chmod 755 /var/ftp/virtual_user
sudo chown virtual_user:virtual_user /var/ftp/virtual_user

7. 测试 FTP 连接

使用客户端（如 FileZilla）连接：

协议: FTP
主机: 服务器 IP
用户名/密码: 设置的账户
端口: 21

8. 常见问题解决

连接超时/失败

检查防火墙是否放行端口 21 和 30000-31000。
确保 vsftpd 服务运行：sudo systemctl status vsftpd。

无法上传文件

bash 复制代码

sudo chown -R ftpuser:ftpuser /home/ftpuser

检查配置文件中的 write_enable=YES。

被动模式错误

在客户端设置 传输模式 为 主动（Port）（部分网络环境下被动模式可能被阻）。

安全增强建议

使用 SSL/TLS 加密：

bash 复制代码

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

在配置文件中添加：

ini 复制代码

ssl_enable=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem

限制用户访问：

ini 复制代码

userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO# 仅允许列表中的用户

完成以上步骤后，您的 FTP 服务即可安全运行！如有特殊需求（如匿名访问），可调整相应配置参数。

重要命令记录

bash 复制代码

sudo systemctl restart vsftpd