CentOS部署FTP时，如何确保安全高效，避免常见配置问题？

CentOS 部署 FTP 的

FTP（File Transfer Protocol，文件传输协议）是一种在网络上用于传输文件的协议，CentOS 是一款免费、开源的操作系统，具有稳定性高、安全性好等优点，本文将详细介绍如何在 CentOS 上部署 FTP 服务。

部署 FTP 服务的环境要求

1. 操作系统：CentOS 7
2. 硬件要求：CPU 1GHz 以上，内存 512MB 以上
3. 网络环境：公网 IP 地址

安装 vsftpd

vsftpd 是一款开源的 FTP 服务器软件，以下是安装 vsftpd 的步骤：

安装 vsftpd 包

sudo yum install vsftpd

启动 vsftpd 服务

sudo systemctl start vsftpd

设置 vsftpd 服务开机自启

sudo systemctl enable vsftpd

配置 vsftpd

修改 vsftpd 配置文件

sudo vi /etc/vsftpd/vsftpd.conf

修改配置文件的相关参数,以下是一些常用的配置项：

• anonymous_enable=NO：禁止匿名用户登录
• local_enable=YES：允许本地用户登录
• write_enable=YES：允许用户上传文件
• chroot_local_user=YES：将用户限制在主目录中，防止用户访问其他目录
• chroot_list_enable=YES：开启 chroot 列表功能，将某些用户限制在主目录中
• chroot_list_file=/etc/vsftpd/chroot_list：指定 chroot 列表文件路径

保存并退出配置文件

创建 FTP 用户

创建 FTP 用户

sudo useradd -m ftpuser

设置 FTP 用户密码

sudo passwd ftpuser

将 FTP 用户添加到 chroot 列表中

sudo chown root:root /etc/vsftpd/chroot_list
sudo chmod 644 /etc/vsftpd/chroot_list
echo "ftpuser" >> /etc/vsftpd/chroot_list

重启 vsftpd 服务

sudo systemctl restart vsftpd

测试 FTP 服务

1. 在客户端使用 FTP 客户端（如 FileZilla）连接到 FTP 服务器
2. 输入 FTP 用户名和密码，连接成功后即可进行文件上传、下载等操作

FAQs

问题：如何查看 vsftpd 日志？

解答：vsftpd 的日志文件位于 /var/log/vsftpd.log，可以使用以下命令查看：

sudo cat /var/log/vsftpd.log

问题：如何修改 FTP 服务器端口？

解答：在 vsftpd 配置文件 /etc/vsftpd/vsftpd.conf 中，找到 listen_port 参数，修改其值即可，将端口修改为 21：

listen_port=21