在CentOS 7上配置FTP服务器是一个常见的系统管理任务，通常使用vsftpd（Very Secure FTP Daemon）来实现，以下是一个详细的步骤指南，包括安装、配置和测试FTP服务器的过程。
一、安装 vsftpd
需要安装vsftpd软件包，可以使用yum命令来安装：
sudo yum install y vsftpd
安装完成后，可以通过以下命令启动vsftpd服务，并设置其在系统启动时自动启动：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
二、配置 vsftpd
vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，为了进行配置，需要编辑这个文件：
sudo vim /etc/vsftpd/vsftpd.conf
以下是一些关键配置项的解释和示例：
1、禁用匿名登录
anonymous_enable=NO
2、启用本地用户登录
local_enable=YES
3、允许文件系统写操作
write_enable=YES
4、设置本地用户的umask值
local_umask=022
5、启用目录消息
dirmessage_enable=YES
6、启用日志记录
xferlog_enable=YES xferlog_std_format=YES
7、启用被动模式
pasv_enable=YES pasv_min_port=50000 pasv_max_port=51000
8、设置监听地址和端口
listen=NO listen_ipv6=YES
9、PAM认证服务名称
pam_service_name=vsftpd
10、限制用户在其家目录
chroot_local_user=YES
allow_writeable_chroot=YES11、启用用户列表
userlist_enable=YES
tcp_wrappers=YES完成配置后，保存并退出编辑器。
三、添加FTP用户
为了测试FTP服务器，可以创建一个新用户并将其主目录设置为FTP根目录：
sudo adduser ftpuser sudo passwd ftpuser sudo usermod d /home/ftpuser s /sbin/nologin ftpuser sudo chown R ftpuser:ftpuser /home/ftpuser sudo chmod 755 /home/ftpuser echo "ftpuser" >> /etc/vsftpd/user_list
四、防火墙配置
确保防火墙允许FTP流量通过，默认情况下，FTP使用21端口进行控制连接，而数据连接使用被动模式的高端口范围（如5000051000），可以使用以下命令配置防火墙：
sudo firewallcmd permanent addservice=ftp sudo firewallcmd permanent addport=5000051000/tcp sudo firewallcmd reload
五、SELinux配置
如果系统启用了SELinux，可能需要调整其策略以允许FTP访问用户家目录，可以通过以下命令设置相关布尔值：
sudo setsebool P ftp_home_dir on sudo setsebool P allow_ftpd_full_access on
六、重启 vsftpd 服务
重启vsftpd服务以应用所有更改：
sudo systemctl restart vsftpd
七、测试FTP服务器
使用FTP客户端（如FileZilla或命令行ftp）连接到FTP服务器，并使用之前创建的用户凭据进行登录测试。
ftp localhost
输入用户名和密码后，应该能够成功登录并浏览到用户的家目录。
八、常见问题及解决方法
Q1: 为什么无法连接到FTP服务器？
A1: 可能的原因有：防火墙未配置正确、SELinux阻止访问、vsftpd服务未启动等，检查防火墙规则、SELinux状态以及vsftpd服务状态，确保它们都已正确配置和启动。
Q2: 为什么无法上传或下载文件？
A2: 这可能是由于权限问题导致的，确保FTP用户的主目录具有适当的读写权限，并且vsftpd配置中的write_enable选项已设置为YES，检查SELinux设置是否允许FTP访问用户家目录。
在CentOS 7上配置FTP服务器涉及安装vsftpd、编辑配置文件、添加用户、配置防火墙和SELinux等多个步骤，通过遵循上述指南，您可以成功搭建一个功能完备的FTP服务器，并通过FTP客户端进行连接和文件传输测试，在实际应用中，请根据具体需求调整配置文件和安全设置。
