CentOS安装vsftpd详解
一、vsftpd简介
vsftpd（Very Secure FTP Daemon）是Linux系统中一款非常流行且安全的FTP服务器软件，它具备轻量级、高效和安全的特点，广泛用于各种Linux发行版中，本文将详细介绍如何在CentOS上安装、配置和管理vsftpd。
二、安装vsftpd
1. 检查是否已安装
rpm q vsftpd
如果未安装，继续下一步。
2. 使用yum安装vsftpd
sudo yum install y vsftpd
此命令会从默认的YUM仓库下载安装vsftpd及其依赖包。
3. 启动并设置开机自启
sudo systemctl start vsftpd sudo systemctl enable vsftpd
4. 验证服务状态
sudo systemctl status vsftpd
输出应显示vsftpd服务正在运行，并且已经设置为开机自启。
三、配置防火墙
为了允许FTP流量通过防火墙，需要开放相关端口。
编辑iptables文件：
sudo vi /etc/sysconfig/iptables
在REJECT行之前添加以下代码：
A RHFirewall1INPUT m state state NEW m tcp p tcp dport 21 j ACCEPT
保存并关闭文件，重启防火墙：
sudo systemctl restart iptables
或者，如果使用的是firewalld：
sudo firewallcmd permanent addport=21/tcp sudo firewallcmd reload
四、配置vsftpd
1. 编辑配置文件
sudo vi /etc/vsftpd/vsftpd.conf
根据需求进行以下修改：
anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES
这些参数分别表示：
anonymous_enable=NO：禁用匿名登录。
local_enable=YES：启用本地用户登录。
write_enable=YES：允许本地用户上传文件。
chroot_local_user=YES：将本地用户限制在其主目录。
allow_writeable_chroot=YES：允许在启用chroot的情况下写入文件。
2. 配置用户匹配
编辑/etc/vsftpd/vsftpd.conf文件，取消以下行的注释，并指定chroot文件：
chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list
创建或编辑/etc/vsftpd/chroot_list文件，添加允许的用户，每个用户占一行：
ftpuser
3. 重启服务
sudo systemctl restart vsftpd
五、添加FTP用户
1. 创建用户并设置目录权限
sudo useradd d /home/wwwroot/ftpuser g ftp s /sbin/nologin ftpuser sudo passwd ftpuser
为该用户创建一个目录，并设置适当的权限：
sudo mkdir /home/wwwroot/ftpuser sudo chown R ftpuser:ftpuser /home/wwwroot/ftpuser
将用户添加到chroot列表文件中：
echo "ftpuser" | sudo tee a /etc/vsftpd/chroot_list
2. 重启vsftpd服务以应用更改
sudo systemctl restart vsftpd
六、常见问题与解答（FAQ）
Q1: 如何更改FTP用户的根目录？
A1: 可以编辑/etc/vsftpd/vsftpd.conf文件，设置local_root参数为用户的主目录：
local_root=/home/wwwroot/ftpuser
然后重启vsftpd服务：
sudo systemctl restart vsftpd
注意，确保目录存在并且具有正确的权限设置。
Q2: 为什么无法连接到FTP服务器？
A2: 可能的原因有多个，包括但不限于以下几点：确认防火墙已开放FTP端口（默认21），检查vsftpd服务是否正在运行，查看/var/log/xferlog和/var/log/messages日志文件获取更多错误信息。
