VSFTPD for CentOS
一、环境说明
我们将介绍如何在CentOS上安装和配置vsftpd，这是一款非常安全且轻量级的FTP服务器软件，本文将涵盖从安装到配置的整个过程，并提供相关命令和配置示例。
二、vsftpd软件安装和说明
更新软件包
在开始之前，建议先更新系统的软件包，以确保所有组件都是最新版本。
sudo yum update y
安装vsftpd
使用以下命令安装vsftpd：
sudo yum install vsftpd y
启动并设置开机自启
安装完成后，启动vsftpd服务并设置其开机自启：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
检查服务状态
确认vsftpd服务是否正常运行：
sudo systemctl status vsftpd
三、vsftpd配置详解
vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，在进行任何修改前，建议备份原配置文件：
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
基本配置项
编辑/etc/vsftpd/vsftpd.conf文件：
sudo vi /etc/vsftpd/vsftpd.conf
被动模式配置（推荐）
被动模式通常更为安全，适合通过NAT设备或防火墙进行访问，取消注释并配置以下参数：
pasv_enable=YES pasv_min_port=30010 pasv_max_port=30015 pasv_address=your_server_ip
将your_server_ip替换为你的服务器IP地址。
认证配置
禁止匿名登录，启用本地用户和写权限：
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 chroot_local_user=YES allow_writeable_chroot=YES
其他重要配置项
dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=YES listen_ipv6=NO pam_service_name=vsftpd tcp_wrappers=YES
用户配置
确保FTP用户被正确添加到系统中，并且拥有合适的目录权限，创建一个名为ftpuser的用户：
sudo adduser ftpuser sudo passwd ftpuser
创建用户目录并设置权限：
sudo mkdir p /home/ftpuser/ftp/upload sudo chown R ftpuser:ftpuser /home/ftpuser/ftp/upload sudo chmod 755 /home/ftpuser/ftp/upload
重启vsftpd服务
每次修改配置文件后，需重启vsftpd服务以使更改生效：
sudo systemctl restart vsftpd
四、防火墙配置
根据使用的防火墙类型（firewalld或iptables），开放FTP相关端口，对于firewalld：
sudo firewallcmd permanent addport=21/tcp sudo firewallcmd permanent addport=3001030015/tcp sudo firewallcmd reload
对于iptables：
sudo iptables A INPUT p tcp dport 21 j ACCEPT sudo iptables A INPUT p tcp dport 30010:30015 j ACCEPT sudo service iptables save sudo service iptables restart
五、问题排查与FAQs
FTP用户无法登录
确保用户已添加到/etc/vsftpd/user_list文件中。
确保用户没有被列在/etc/vsftpd/ftpusers文件中。
检查vsftpd日志文件（通常位于/var/log/vsftpd.log）以获取更多错误信息。
被动模式连接失败
确保防火墙开放了指定的被动端口范围（3001030015）。
确保pasv_address设置为正确的服务器IP地址。
检查服务器是否有多个网络接口，如果有，可能需要调整pasv_address。
六、归纳
通过以上步骤，您可以在CentOS上成功安装和配置vsftpd，实现一个安全且功能齐全的FTP服务器，记得定期检查日志文件并保持系统和软件的更新，以确保服务器的安全性和稳定性。
