CentOS 7如何创建和配置FTP账号？

在CentOS 7系统中配置FTP账号是许多服务器管理员的常见需求，无论是用于文件共享、网站备份还是数据传输，本文将详细介绍如何在CentOS 7上安全、高效地创建和管理FTP账号，涵盖安装FTP服务、配置用户权限、设置防火墙规则等关键步骤。

安装vsftpd服务

vsftpd（Very Secure FTP Daemon）是CentOS 7默认的FTP服务器软件，以其安全性和稳定性著称，通过SSH登录到CentOS 7服务器，然后使用yum包管理器安装vsftpd，执行命令sudo yum install vsftpd -y，等待安装完成，安装后，启动vsftpd服务并设置开机自启，命令分别为sudo systemctl start vsftpd和sudo systemctl enable vsftpd，可以通过systemctl status vsftpd检查服务状态,确保服务正常运行。

创建FTP专用用户

出于安全考虑，建议为FTP服务创建独立的系统用户，避免使用root或其他敏感账户，使用useradd -d /home/ftpuser -s /sbin/nologin ftpuser命令创建用户，其中-d参数指定用户的主目录，-s /sbin/nologin限制用户只能通过FTP登录，无法直接访问Shell，为该用户设置密码，运行passwd ftpuser，根据提示输入密码两次，创建完成后，可以通过ls /home/ftpuser验证用户目录是否自动生成。

配置vsftpd核心参数

vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，建议在修改前备份原文件，使用cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak完成备份，使用vim /etc/vsftpd/vsftpd.conf打开配置文件，修改以下关键参数：

• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：启用文件写入权限。
• chroot_local_user=YES：限制用户只能访问其主目录。
• allow_writeable_chroot=YES：允许在chroot目录中写入（需配合其他安全设置）。
  保存并退出后，重启vsftpd服务使配置生效：sudo systemctl restart vsftpd。

设置防火墙和SELinux规则

CentOS 7默认启用防火墙（firewalld），需开放FTP服务的21端口（控制端口）和20端口（数据端口），执行以下命令：

sudo firewall-cmd --permanent --add-service=ftp  
sudo firewall-cmd --reload  

如果启用了SELinux，还需调整FTP相关的布尔值，允许用户写入主目录，运行setsebool -P ftpd_full_access on,避免因SELinux策略导致权限问题。

管理FTP账号权限

若需限制FTP用户只能上传文件而不能删除或修改，可通过文件系统权限实现，将用户主目录的所有者设为ftpuser，并设置权限为755：

sudo chown -R ftpuser:ftpuser /home/ftpuser  
sudo chmod -R 755 /home/ftpuser  

若需更精细的控制，可创建子目录并单独设置权限，如允许上传的目录权限设为777,但需注意安全性风险。

安全加固建议

为提升FTP服务安全性，建议采取以下措施：

1. 禁用匿名登录：确保anonymous_enable=NO已启用。
2. 启用TLS加密：通过配置SSL证书实现FTP over SSL（FTPS），防止数据明文传输。
3. 限制用户登录IP：在vsftpd.conf中添加tcp_wrappers=YES，并通过/etc/hosts.deny和/etc/hosts.allow控制访问来源。
4. 定期更新软件：使用sudo yum update vsftpd保持服务最新版本。

相关问答FAQs

Q1：如何查看当前登录的FTP用户列表？
A：可通过who命令查看当前登录系统的用户，或使用cat /var/log/xferlog查看FTP传输日志，其中记录了登录用户和操作详情。

Q2：如何重置FTP用户的密码？
A：以root身份运行passwd ftpuser，输入新密码两次即可，重置后,用户需使用新密码重新登录FTP服务。