CentOS 7安装Pure-FTPD服务器的完整教程是？

在服务器管理和网站维护中，文件传输协议（FTP）是一种不可或缺的工具，它允许用户在网络上的客户端和服务器之间安全、高效地上传和下载文件，在众多FTP服务器软件中，Pure-FTPD以其轻量级、高性能、高安全性和易于配置的特点，赢得了众多系统管理员的青睐，本文将详细介绍如何在CentOS系统上一步步安装、配置和管理Pure-FTPD,帮助您搭建一个稳定可靠的文件传输服务。

准备工作

在开始安装之前,请确保您具备以下条件：

1. 一台已安装CentOS 7或CentOS 8的服务器。
2. 拥有root权限或具有sudo权限的用户账户。
3. 服务器已连接到互联网,以便下载软件包。

建议执行系统更新，确保所有软件包都处于最新状态，这有助于提高系统的稳定性和安全性，打开终端,输入以下命令：

sudo yum update -y

安装Pure-FTPD

Pure-FTPD并不包含在CentOS的默认软件源中，但我们可以通过安装EPEL（Extra Packages for Enterprise Linux）仓库来轻松获取它，EPEL是一个由Fedora项目维护的，为RHEL及其衍生版（如CentOS）提供高质量软件包的仓库。

1. 安装EPEL仓库：

   sudo yum install epel-release -y

2. 安装Pure-FTPD：
   EPEL仓库安装完成后，就可以直接使用yum命令来安装Pure-FTPD了。

   sudo yum install pure-ftpd -y

安装过程会自动处理所有依赖关系，完成后，Pure-FTPD服务就已经安装到您的系统中了。

配置Pure-FTPD

Pure-FTPD的配置方式比较独特，它不使用单一的配置文件，而是将每个配置项分散在 /etc/pure-ftpd/ 目录下的独立文件中,这种方式使得配置更加模块化和清晰。

1. 创建FTP专用系统用户：
   出于安全考虑，我们不应让FTP用户直接登录到系统shell，我们将创建一个没有登录权限的系统用户和组,所有FTP虚拟用户都将映射到这个系统用户上。

   sudo groupadd ftpgroup
   sudo useradd -g ftpgroup -d /home/ftpuser -s /sbin/nologin ftpuser

   这里，我们创建了一个名为 ftpgroup 的组和一个名为 ftpuser 的用户，其主目录为 /home/ftpuser，并指定了 /sbin/nologin 作为其shell,禁止其登录系统。

   

2. 核心配置项修改：
   我们将修改一些关键的配置文件来强化安全性和功能性，配置文件位于 /etc/pure-ftpd/conf/。

   • 禁止PAM和Unix系统认证： 我们将使用虚拟用户数据库进行认证,所以需要关闭系统自带的认证方式。

     echo "no" | sudo tee /etc/pure-ftpd/conf/PAMAuthentication
     echo "no" | sudo tee /etc/pure-ftpd/conf/UnixAuthentication

   • 启用Chroot（禁锢用户）： 这是最重要的安全设置之一，它会将所有用户限制在其主目录内,防止他们访问系统的其他部分。

     echo "yes" | sudo tee /etc/pure-ftpd/conf/ChrootEveryone

   • 允许用户创建主目录： 如果虚拟用户的主目录不存在,此设置允许服务器在用户首次登录时自动创建。

     echo "yes" | sudo tee /etc/pure-ftpd/conf/CreateHomeDir

   • 配置被动模式端口范围： 防火墙通常需要明确指定端口，被动模式下，服务器会开放一个端口范围供客户端连接数据,我们设定一个较大的范围以支持更多并发连接。

     echo "30000 31000" | sudo tee /etc/pure-ftpd/conf/PassivePortRange

   • 设置最大连接数： 限制服务器的总连接数和每个IP的连接数,可以防止资源耗尽攻击。

     echo "50" | sudo tee /etc/pure-ftpd/conf/MaxClientsNumber
     echo "5" | sudo tee /etc/pure-ftpd/conf/MaxClientsPerIP

3. 启动并设置开机自启：
   配置完成后，启动Pure-FTPD服务,并将其设置为开机自动启动。

   sudo systemctl start pure-ftpd
   sudo systemctl enable pure-ftpd

管理FTP虚拟用户

Pure-FTPD的虚拟用户管理非常方便，用户信息存储在纯文本数据库文件中,与系统用户完全隔离。

1. 创建虚拟用户：
   使用 pure-pw 命令创建用户，创建一个名为 testuser 的用户，密码为 your_password，将其主目录映射到 /home/ftpuser/testuser，并关联到系统用户 ftpuser。

   

   sudo pure-pw useradd testuser -u ftpuser -g ftpgroup -d /home/ftpuser/testuser -m

   • -u ftpuser -g ftpgroup: 指定该虚拟用户映射到的系统用户和组。
   • -d /home/ftpuser/testuser: 指定用户的主目录。-d 选项表示用户被chroot在此目录内。
   • -m: 这个参数非常重要，它表示在创建用户后立即更新用户数据库，如果不使用 -m，则需要手动运行 pure-pw mkdb 来更新。

2. 其他用户管理命令：

功能	命令	说明
列出所有用户	sudo pure-pw list	显示当前所有已创建的虚拟用户。
修改用户密码	sudo pure-pw passwd testuser -m	修改指定用户的密码，-m 同样表示更新数据库。
删除用户	sudo pure-pw userdel testuser -m	删除指定的虚拟用户。
显示用户信息	sudo pure-pw show testuser	查看指定用户的详细配置信息。

配置防火墙

为了让客户端能够正常连接FTP服务器，必须在系统防火墙中开放相应的端口，我们使用 firewall-cmd（CentOS 7/8默认防火墙管理工具）进行配置。

1. 开放FTP服务端口（21）：

   sudo firewall-cmd --permanent --add-service=ftp

2. 开放被动模式端口范围：
   这是我们之前在配置文件中设定的范围。

   sudo firewall-cmd --permanent --add-port=30000-31000/tcp

3. 重新加载防火墙规则：
   使配置的规则立即生效。

   sudo firewall-cmd --reload

至此，您的Pure-FTPD服务器已经完全配置完毕，您可以使用FTP客户端（如FileZilla、CuteFTP等）通过创建的虚拟用户账户进行连接测试。

---

常见问题解答 (FAQs)

问题1：为什么我无法连接到FTP服务器，客户端总是提示连接超时？
解答： 这通常是防火墙配置问题导致的，请首先确认您已经按照上述步骤，在防火墙中同时开放了FTP服务端口（21）和被动模式端口范围（如30000-31000），请检查您的客户端是否设置为“被动模式”（PASV mode），这是目前最通用和推荐的模式，因为它能更好地适应客户端侧的防火墙，如果问题依旧，可以尝试临时关闭防火墙（sudo systemctl stop firewalld）进行测试，如果能连接，则100%是防火墙规则问题。

问题2：我创建了一个新用户，但无法登录，服务器总是返回“530 Login incorrect”错误。
解答： 这个错误最常见的原因是忘记更新Pure-FTPD的用户数据库，当您使用 pure-pw useradd 或 pure-pw passwd 命令时，如果没有加上 -m 参数，系统只会修改文本文件，而不会更新FTP服务实际读取的数据库文件，请手动运行 sudo pure-pw mkdb 来生成最新的数据库文件，请仔细检查您输入的用户名和密码是否正确，大小写是否敏感，并确保Pure-FTPD服务正在运行（sudo systemctl status pure-ftpd）。