在 CentOS 6.5 系统上搭建一个稳定、安全的 FTP（文件传输协议）服务器是许多系统管理员的常见需求，FTP 服务允许用户在网络上的客户端和服务器之间传输文件，在 CentOS 生态中，vsftpd（Very Secure FTP Daemon）因其卓越的安全性和高性能而成为首选方案，本文将详细介绍在 CentOS 6.5 上安装、配置和管理 vsftpd 服务的完整流程，确保您能够顺利搭建起一个功能完善的 FTP 服务器。
环境准备与软件安装
在开始之前,请确保您拥有一台安装了 CentOS 6.5 的服务器，并且拥有 root 权限或可以通过 sudo 提权，我们需要检查系统是否已安装 vsftpd，可以通过以下命令进行查询：
rpm -qa | grep vsftpd
如果没有任何输出,则表示系统尚未安装 vsftpd，我们使用 yum 包管理器来安装它。yum 会自动处理软件依赖关系，简化安装过程。
yum install vsftpd -y
这里的 -y 参数表示在安装过程中自动回答“yes”，无需手动确认，安装完成后，vsftpd 的主配置文件位于 /etc/vsftpd/vsftpd.conf，这是我们需要进行核心配置的地方。
核心配置文件详解
vsftpd 的强大功能主要体现在其灵活的配置上，在修改配置文件之前，建议先备份原始文件，以便在出现问题时可以快速恢复。
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
使用文本编辑器（如 vi 或 nano）打开 /etc/vsftpd/vsftpd.conf 文件，以下是一些关键配置项的说明和推荐设置，您可以根据实际需求进行调整。
| 参数 | 建议值 | 说明 |
|---|---|---|
anonymous_enable=NO | NO | 禁止匿名用户登录，出于安全考虑，生产环境强烈建议设置为 NO。 |
local_enable=YES | YES | 允许本地系统用户登录 FTP 服务器。 |
write_enable=YES | YES | 允许登录用户拥有写入权限，包括上传、修改和删除文件。 |
local_umask=022 | 022 | 设置本地用户上传文件的默认权限掩码，022 表示新文件权限为 755，新目录权限为 644。 |
dirmessage_enable=YES | YES | 当用户进入某个目录时，显示该目录下的 .message 文件内容。 |
xferlog_enable=YES | YES | 启用上传和下载日志记录。 |
connect_from_port_20=YES | YES | 确保数据连接来自 20 端口（FTP 数据端口）。 |
xferlog_std_format=YES | YES | 使用标准的 xferlog 日志格式。 |
chroot_local_user=YES | YES | 将所有本地用户限制在其主目录内，防止用户访问系统其他目录，极大增强安全性。 |
listen=YES | YES | 让 vsftpd 以独立模式运行，而不是由 xinetd 管理。 |
pam_service_name=vsftpd | vsftpd | 指定 PAM 服务的名称，用于用户认证。 |
userlist_enable=YES | YES | 启用用户列表控制功能。 |
userlist_file=/etc/vsftpd/user_list | /etc/vsftpd/user_list | 指定用户列表文件的路径，当 userlist_enable=YES 时，此文件中的用户将根据 userlist_deny 的设置被允许或拒绝登录。 |
tcp_wrappers=YES | YES | 启用 TCP Wrappers 主机访问控制。 |
pasv_enable=YES | YES | 启用被动模式，对于位于防火墙或 NAT 后面的客户端，被动模式通常是必需的。 |
pasv_min_port=10060 | 10060 | 设置被动模式使用的端口范围下限。 |
pasv_max_port=10090 | 10090 | 设置被动模式使用的端口范围上限。 |
完成修改后,保存并关闭文件。
创建 FTP 用户与管理
配置好服务器后,我们需要创建专门用于 FTP 访问的用户，不建议直接使用 root 或其他系统关键用户。
创建新用户：创建一个名为
ftpuser的用户，并指定其主目录为/var/ftp/ftpuser。useradd -d /var/ftp/ftpuser -s /sbin/nologin ftpuser
-s /sbin/nologin参数禁止该用户通过 SSH 登录 shell，仅用于 FTP 服务，提高了安全性。
设置用户密码：
passwd ftpuser
系统会提示您输入并确认新密码。
设置目录权限：确保该用户对其主目录拥有读写权限。
chown -R ftpuser:ftpuser /var/ftp/ftpuser chmod -R 755 /var/ftp/ftpuser
将用户加入允许列表：编辑
/etc/vsftpd/user_list文件，将ftpuser添加进去，默认情况下，此文件中的用户是被允许登录的（前提是userlist_deny=NO，但默认配置中userlist_deny=YES，所以此文件是黑名单，为简单起见，我们可以直接将用户添加到/etc/vsftpd/chroot_list文件中，chroot_list_enable=YES且chroot_list_file=/etc/vsftpd/chroot_list），更常见的做法是，在chroot_local_user=YES的前提下，创建一个空的/etc/vsftpd/chroot_list文件，这样所有本地用户都会被 chroot。
防火墙与 SELinux 配置
这是 FTP 服务器搭建过程中最容易出错但至关重要的一步。
配置 iptables 防火墙：需要开放 FTP 的控制端口（21）以及在配置文件中设置的被动模式端口范围。
iptables -I INPUT -p tcp --dport 21 -j ACCEPT iptables -I INPUT -p tcp --dport 10060:10090 -j ACCEPT service iptables save service iptables restart
配置 SELinux：CentOS 默认开启的 SELinux 可能会阻止 FTP 用户写入文件，需要设置相应的布尔值。
setsebool -P allow_ftpd_full_access on
-P参数表示永久生效，重启后依然有效。
启动服务与设置开机自启
所有配置完成后,就可以启动 vsftpd 服务了。
service vsftpd start
为了确保服务器重启后 FTP 服务能自动运行，需要将其设置为开机自启。
chkconfig vsftpd on
至此,一个基于 vsftpd 的 FTP 服务器已在您的 CentOS 6.5 系统上成功搭建，您可以使用 FileZilla、CuteFTP 等客户端工具，使用创建的 ftpuser 账号和密码进行连接测试。
相关问答 FAQs
问题 1：FTP 客户端连接时提示“连接超时”或“无法读取目录列表”，该怎么办？
解答： 这通常是防火墙或被动模式配置问题，请检查服务器的 iptables 防火墙规则，确保已经开放了 21 端口以及您在 vsftpd.conf 中配置的被动模式端口范围（例如上文提到的 10060:10090），确认客户端的 FTP 连接模式设置为被动模式（PASV），因为主动模式（PORT）在客户端有防火墙时更容易失败，如果问题依旧，可以临时关闭防火墙（service iptables stop）和 SELinux（setenforce 0）进行测试，如果能成功连接，则说明问题确实出在防火墙或 SELinux 上，再仔细排查规则。
问题 2：可以成功登录 FTP 服务器，但是无法上传文件或创建文件夹，提示“553 Could not create file”或“550 Permission denied”，是什么原因？
解答： 这个问题主要涉及两个方面：文件系统权限和 SELinux 策略，请检查 FTP 用户对其主目录的权限是否正确，使用 ls -ld /var/ftp/ftpuser 命令查看，确保所有者是该 FTP 用户，并且权限至少是 755 或 775，最常见的原因是 SELinux 阻止了写入操作，请运行 getsebool -a | grep ftp 命令查看 allow_ftpd_full_access 项是否为 on，如果为 off，请执行 setsebool -P allow_ftpd_full_access on 并重启 vsftpd 服务（service vsftpd restart）即可解决。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复