在CentOS上配置FTP服务器是一个常见的需求，特别是对于需要文件传输服务的企业和个人用户，以下将详细解释如何在CentOS 8环境下安装和配置vsftpd（非常安全的FTP守护进程），并提供一些常见问题的解答。
一、前提条件
1、操作系统：CentOS 8
2、用户权限：具有sudo权限的用户账户
二、安装步骤
1、安装vsftpd
sudo dnf install vsftpd
2、启动并设置开机自启
sudo systemctl start vsftpd sudo systemctl enable vsftpd
3、配置vsftpd
备份原始配置文件
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak编辑配置文件
sudo nano /etc/vsftpd/vsftpd.conf确保以下配置行是这样设置的，来确保基本的安全性和功能：
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES4、配置FTP用户的本地文件存储目录
创建FTP用户并设置主目录权限
sudo adduser ftpuser
sudo chmod 755 /home/ftpuser在vsftpd.conf中指定用户根目录
local_root=/home/$USER
user_sub_token=$USER5、重启vsftpd服务
sudo systemctl restart vsftpd
6、打开防火墙端口
sudo firewallcmd zone=public addservice=ftp permanent sudo firewallcmd reload
三、测试FTP服务器
使用FTP客户端或命令行工具测试FTP服务器是否正常工作，你可以使用ftp命令加上服务器的IP地址来尝试连接：
ftp YOUR_SERVER_IP
输入第3步中创建的FTP用户的用户名和密码，如果一切设置正确，你应该能成功登录，并能够上传和下载文件。
四、FAQs
问：如何更改FTP用户的主目录？
答：可以通过修改/etc/vsftpd/vsftpd.conf文件中的local_root和user_sub_token参数来指定FTP用户的根目录，如果你想让用户的主目录为/srv/ftp/users，可以这样设置：
local_root=/srv/ftp/users user_sub_token=$USER
然后重启vsftpd服务以应用更改。
问：如何允许特定用户访问FTP服务器？
答：可以通过编辑/etc/vsftpd/user_list文件来控制哪些用户可以访问FTP服务器，在这个文件中列出的用户将被允许登录，要允许用户alice和bob访问FTP服务器，可以在user_list文件中添加以下行：
alice bob
确保在vsftpd.conf文件中启用了userlist_enable和userlist_deny选项，并将userlist_deny设置为NO：
userlist_enable=YES userlist_deny=NO
然后重启vsftpd服务以应用更改。
通过上述步骤，你可以在CentOS 8上成功安装和配置一个功能完备的FTP服务器，记得定期更新和维护你的系统以确保安全性和稳定性。
