在CentOS系统上配置FTP服务器是一项常见的任务，特别是在需要文件传输和共享的应用场景中，以下将详细介绍如何在CentOS上配置FTP服务器，包括安装、配置和启动等步骤。
一、项目准备
| 主机名称 | 操作系统 | IP地址 | 角色 |
| FTP服务端 | Centos8 | 10.0.0.8 | FTP服务器端 |
| FTP客户端 | Centos8 | 10.0.0.18 | FTP客户端 |
| Windows客户端 | Windows | 192.168.10.100 | FTP客户端 |
二、项目执行
1. IP网卡配置
确保CentOS系统的网络配置正确，可以通过以下命令查看和配置网络接口：
查看当前网络配置 ip a 配置静态IP（如果需要） nmcli con mod "eth0" ipv4.addresses "10.0.0.8/24" nmcli con up "eth0"
2. 开始配置
检查yum源是否配置成功：
清除缓存并查看仓库列表 yum makecache yum repolist
3. 安装vsftpd服务
安装vsftpd服务 yum install y vsftpd* ftp
4. 启动和设置开机自启动
设置开机自启动 chkconfig vsftpd on 启动vsftpd服务 systemctl start vsftpd
5. 配置防火墙
为了允许外部访问FTP服务，需要开放21端口：
添加ip_conntrack_ftp模块 echo "ip_conntrack_ftp" >> /etc/sysconfig/iptablesconfig 打开21端口 firewallcmd zone=public permanent addport=21/tcp firewallcmd reload
三、vsftpd的配置文件解释
vsftpd的主配置文件为/etc/vsftpd/vsftpd.conf，以下是一些关键配置项的解释：
| 参数 | 说明 |
| anonymous_enable=NO | 禁用匿名登录 |
| local_enable=YES | 允许本地用户登录 |
| write_enable=YES | 允许对文件系统做改动的FTP命令 |
| local_umask=022 | 本地用户创建文件所用的umask值 |
| dirmessage_enable=YES | 当用户首次进入一个新目录时显示一个消息 |
| xferlog_enable=YES | 记录上传、下载细节的日志文件 |
| connect_from_port_20=YES | 使用端口20进行PORT风格的连接 |
| xferlog_std_format=YES | 使用标准的日志格式 |
| listen=NO | 不要让vsftpd运行在独立模式 |
| listen_ipv6=YES | vsftpd将监听IPv6而不是IPv4 |
| pam_service_name=vsftpd | vsftpd使用的PAM服务名 |
| userlist_enable=YES | vsftpd支持载入用户列表 |
| tcp_wrappers=YES | 使用tcp wrappers |
| chroot_local_user=YES | 限制FTP用户到自己的家目录 |
| allow_writeable_chroot=YES | 允许chroot目录可写 |
四、配置匿名用户FTP服务器
1. 认证方式
默认情况下，vsftpd不允许匿名登录，可以在配置文件中修改：
anonymous_enable=YES
2. 匿名用户登录FTP服务器配置示例
编辑vsftpd.conf文件 vim /etc/vsftpd/vsftpd.conf 查找并修改以下内容： anonymous_enable=YES anon_root=/var/ftp anon_mkdir_write_enable=YES
然后重新启动vsftpd服务：
systemctl restart vsftpd
五、企业级配置本地用户FTP服务器
1. FTP服务器配置要求
只允许特定用户访问特定目录。
根据不同用户的需求，提供不同的权限。
2. 解决方案
通过用户列表文件/etc/vsftpd/user_list来控制用户的访问权限，只允许Alice和Tom访问：
编辑user_list文件 vim /etc/vsftpd/user_list 添加以下内容： alice tom
在vsftpd.conf中启用用户列表：
userlist_enable=YES userlist_deny=NO
3. 配置用户权限
通过chroot_local_user=YES和allow_writeable_chroot=YES来限制用户只能访问自己的家目录，并且可以写入文件，Tom用户可以上传文件，而Alice只能下载文件：
编辑vsftpd.conf文件 vim /etc/vsftpd/vsftpd.conf 添加以下内容： chroot_local_user=YES allow_writeable_chroot=YES
然后为Tom和Alice分别设置不同的权限：
设置Tom的权限 mkdir /home/ftp/private/tom chown tom:ftp /home/ftp/private/tom chmod +w /home/ftp/private/tom 设置Alice的权限 mkdir /home/ftp/private/alice chown alice:ftp /home/ftp/private/alice chmod w /home/ftp/private/alice
六、配置虚拟用户FTP服务器
虚拟用户是指不在系统中实际存在的用户，而是通过数据库或文件来管理的用户信息，以下是配置步骤：
1. 创建密码明文文件
创建并编辑密码文件 vim /etc/vsftpd/vftpuser.txt 添加以下内容： alice P@ssw0rd jack P@ssw0rd tom P@ssw0rd
2. 根据明文创建密码DB文件
db_load T t hash f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpduser.db
3. 配置虚拟用户和权限
编辑vsftpd.conf文件 vim /etc/vsftpd/vsftpd.conf 添加以下内容： guest_enable=YES guest_username=vftpuser virtual_use_local_privs=YES anon_world_readable_only=YES
4. 创建虚拟用户的家目录并设置权限
创建虚拟用户的家目录 mkdir /home/ftp/private/vftpuser chown vftpuser:ftp /home/ftp/private/vftpuser chmod +w /home/ftp/private/vftpuser
七、测试与验证
1. 测试匿名账户访问
使用FTP客户端连接到服务器并测试匿名登录 ftp localhost 输入用户名： anonymous，密码：任意字符即可登录
2. 测试本地账户访问
使用FTP客户端连接到服务器并测试本地用户登录 ftp localhost 输入用户名： alice，密码： P@ssw0rd（根据之前设置的密码）
3. 测试虚拟用户访问
使用FTP客户端连接到服务器并测试虚拟用户登录 ftp localhost 输入用户名： vftpuser，密码： P@ssw0rd（根据之前设置的密码）
八、常见问题及解答FAQs
Q1: 如果无法连接到FTP服务器怎么办？
A1: 确保防火墙已开放21端口，并检查vsftpd服务是否正在运行：
systemctl status vsftpd
Q2: 如果遇到“503错误”怎么办？
A2: 这是由于SELinux设置问题，可以临时修改SELinux策略：
setsebool P ftp_home_dir on setsebool P allow_ftpd_full_access on
Q3: 如果需要更改FTP服务的监听端口怎么办？
A3: 在vsftpd.conf文件中修改listen_port参数：
listen_port=2121
然后重新启动vsftpd服务，并在防火墙中开放新的端口。
通过以上步骤，您可以在CentOS系统上成功配置一个功能齐全且安全的FTP服务器，无论是用于企业内部文件共享还是对外提供服务，都可以根据需求进行灵活配置，希望这篇指南能够帮助您顺利完成FTP服务器的配置。
