在Linux服务器管理中,文件传输协议（FTP）服务是一项基础且重要的需求，在CentOS系统中，vsftpd（Very Secure FTP Daemon）因其卓越的安全性、稳定性和高性能，成为了搭建FTP服务的首选，本文将详细介绍在CentOS环境中安装、配置和启用vsftpd服务的完整流程，帮助您快速构建一个安全可靠的文件传输服务器。
第一步：安装 vsftpd
我们需要通过系统的软件包管理器来安装vsftpd,对于CentOS 7及更早版本，使用yum命令；对于CentOS 8及更新的版本，则推荐使用dnf命令，两者在安装软件包的语法上是兼容的。
打开终端,执行以下命令来安装vsftpd：
sudo yum install vsftpd
或者,在CentOS 8/9 Stream上：
sudo dnf install vsftpd
安装过程会自动处理依赖关系,只需根据提示确认即可完成安装。
第二步：启动并设置开机自启
安装完成后,vsftpd服务默认是未启动的，我们需要使用systemctl命令来启动它，并将其设置为开机自动启动，以确保服务器重启后FTP服务能正常运行。
执行以下命令启动服务：
sudo systemctl start vsftpd
设置开机自启：
sudo systemctl enable vsftpd
为了验证服务是否已成功启动,可以运行以下命令查看其状态：
sudo systemctl status vsftpd
如果输出中显示 active (running)，则表示服务正在正常运行。
第三步：配置防火墙
FTP服务使用20（数据端口）和21（控制端口）这两个标准端口，为了支持被动模式（PASV），我们还需要开放一段高端口范围，CentOS默认使用firewalld作为防火墙管理工具。
以下配置防火墙的命令和说明,可以通过表格清晰地展示：
| 命令 | 描述 |
|---|---|
sudo firewall-cmd --permanent --add-service=ftp | 永久开放FTP服务（即21端口） |
sudo firewall-cmd --permanent --add-port=20/tcp | 永久开放20号TCP端口 |
sudo firewall-cmd --permanent --add-port=30000-31000/tcp | 永久开放被动模式端口范围（示例为30000-31000） |
sudo firewall-cmd --reload | 重新加载防火墙规则，使配置生效 |
注意：被动模式的端口范围（30000-31000）是自定义的，您可以选择其他未被占用的端口范围，但这个范围需要与后续的vsftpd.conf配置文件中的设置保持一致。
第四步：配置 vsftpd.conf
vsftpd的主配置文件位于/etc/vsftpd/vsftpd.conf，在进行任何修改前，建议先备份原始文件：
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
使用文本编辑器（如vi或nano）打开配置文件：
sudo vi /etc/vsftpd/vsftpd.conf
进行以下几项关键配置,以增强安全性和功能性：
- 禁止匿名用户登录：将
anonymous_enable=YES修改为anonymous_enable=NO。 - 允许本地用户登录：确保
local_enable=YES已被启用。 - 允许用户写入文件：确保
write_enable=YES已被启用。 - 限制用户主目录：启用
chroot_local_user=YES，这将所有本地用户限制在其主目录内，防止他们访问系统其他目录。 - 配置被动模式：在文件末尾添加以下两行，与防火墙开放的端口范围对应：
pasv_min_port=30000 pasv_max_port=31000
修改完成后,保存并退出，然后重启vsftpd服务以使配置生效：
sudo systemctl restart vsftpd
第五步：创建FTP用户并测试
为了安全起见,我们应为FTP服务创建专用的系统用户，而不是使用root或现有普通用户。
创建一个新用户,例如
ftpuser，并指定其主目录（/var/www/html是一个常见的Web根目录示例）：
sudo useradd -d /var/www/html -s /sbin/nologin ftpuser
-s /sbin/nologin参数禁止该用户通过SSH登录服务器，仅可用于FTP。为该用户设置密码：
sudo passwd ftpuser
确保该用户对其主目录有读写权限：
sudo chown -R ftpuser:ftpuser /var/www/html
您可以使用FTP客户端（如FileZilla）或命令行工具ftp，通过服务器IP地址、用户名ftpuser和您设置的密码进行连接测试，如果一切正常，您应该能够成功登录并看到/var/www/html目录下的内容。
相关问答 (FAQs)
问：我连接FTP时提示“530 Login incorrect”，但我确定密码是正确的，该怎么办？
答： 这个问题通常不是密码错误，而是权限或SELinux策略限制所致，请检查/etc/vsftpd/vsftpd.conf文件中的pam_service_name=vsftpd项是否正确，如果您的CentOS开启了SELinux（默认开启），它可能会阻止vsftpd写入用户主目录，您可以执行以下命令来允许FTP用户有完整的读写权限：sudo setsebool -P ftpd_full_access on
执行后，再次尝试连接，通常可以解决问题。
问：我可以成功登录FTP，但无法列出目录或上传文件，提示“425 Failed to establish connection”或超时，是什么原因？
答： 这是典型的被动模式（PASV）防火墙配置问题，FTP在被动模式下，服务器会开放一个随机的高端口来传输数据，如果客户端的防火墙或服务器的防火墙没有开放这个端口范围，就会导致连接失败，请确保您已经按照本文第三步的说明，在firewalld中开放了与vsftpd.conf中pasv_min_port和pasv_max_port一致的端口范围，并且已经执行了firewall-cmd --reload，检查客户端是否处于允许被动模式的连接状态。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复