在CentOS上安装vsftpd是一个相对简单的过程，但需要一定的步骤来确保安装和配置的正确性，以下是详细的安装和配置指南：
一、前提条件
1、系统环境：CentOS 7 64位
2、FTP版本：vsftpd 3.0.2（以yum安装的版本为准）
二、安装vsftpd
检查是否已安装
- rpm qa | grep vsftpd
如果已经安装，建议先卸载再重新安装：
- sudo yum remove y vsftpd
安装vsftpd
使用以下命令进行安装：
- sudo yum install y vsftpd
设置开机自启动
- sudo systemctl enable vsftpd.service
启动vsftpd服务
- sudo systemctl start vsftpd.service
检查服务状态
- sudo systemctl status vsftpd.service
三、配置vsftpd
为了确保数据安全，本文主要介绍被动模式下使用本地用户访问FTP服务器的配置方法。
创建FTP用户
创建一个用于FTP服务的Linux用户，用户名为ftpUser：
- sudo adduser ftpUser
注意：若提示用户已存在，则需要手动删除或选择其他用户名。
修改FTP用户密码
- sudo passwd ftpUser
创建FTP目录并设置权限
- sudo mkdir /var/ftp/ftpUser
- sudo touch /var/ftp/ftpUser/testfile.txt
- sudo chown R ftpUser:ftpUser /var/ftp/ftpUser
修改vsftpd配置文件
编辑vsftpd的配置文件：
- sudo vim /etc/vsftpd/vsftpd.conf
按i进入编辑模式，按需修改配置文件内容：
禁止匿名登录：
- anonymous_enable=NO
允许本地用户登录：
- local_enable=YES
监听IPv4 sockets：
- listen=YES
修改添加权限控制参数：
- local_umask=022
- file_open_mode=0777
- anon_umask=0777
禁用IPv6：
- listen_ipv6=NO
设置本地用户登录后所在目录：
- local_root=/var/ftp/ftpUser
锁定用户在主目录：
- chroot_local_user=YES
启用例外用户名单：
- chroot_list_enable=YES
- chroot_list_file=/etc/vsftpd/chroot_list
开启被动模式：
- pasv_enable=YES
- pasv_min_port=30051
- pasv_max_port=30060
- pasv_address=<FTP服务器公网IP地址>
5. 创建chroot_list文件并写入例外用户名单
- sudo vim /etc/vsftpd/chroot_list
输入例外用户名单，如本次创建的用户ftpUser：
- ftpUser
保存并关闭文件。
重启vsftpd服务
- sudo systemctl restart vsftpd.service
四、测试FTP服务
可以使用FTP客户端工具（如filezilla）进行连接测试：
- ftp <FTP服务器IP地址>
输入用户名ftpUser和密码进行登录。
五、相关FAQs
Q1: 如果执行systemctl命令时提示错误信息Job for vsftpd.service failed because the control process exited with error code，该如何解决？
A1: 这个错误通常是由于网络环境不支持IPv6或者MAC地址不匹配导致的，可以按照以下步骤排查：
1、检查网络环境：如果不支持IPv6，请将listen_ipv6设置为NO，编辑/etc/vsftpd/vsftpd.conf文件，找到并修改以下内容：
- listen_ipv6=NO
2、检查MAC地址：运行ifconfig查看MAC地址，并在/etc/sysconfig/networkscripts/ifcfgxxx配置文件中新增或修改HWADDR项为实际的MAC地址。
- HWADDR=xx:xx:xx:xx:xx:xx
3、重启vsftpd服务：修改完成后，重启vsftpd服务。
- sudo systemctl restart vsftpd.service
Q2: 如何更改FTP服务器的默认端口号以提高安全性？
A2: 可以通过修改vsftpd配置文件中的listen_port选项来更改FTP服务器的默认端口号，将默认端口号改为1802：
1、编辑vsftpd配置文件：
- sudo vim /etc/vsftpd/vsftpd.conf
2、添加或修改以下内容：
- listen_port=1802
3、保存并关闭文件，然后重启vsftpd服务：
- sudo systemctl restart vsftpd.service
4、确保防火墙放行新的端口号：
- sudo firewallcmd zone=public addport=1802/tcp permanent
- sudo firewallcmd reload
