在CentOS上安装VSFTPD（Very Secure FTP Daemon）是一个相对简单的过程，以下是一个详细的步骤指南，包括配置和验证过程：
1、更新系统：确保系统是最新的，以便安装最新版本的软件包。
sudo yum update y
2、安装VSFTPD：使用YUM命令安装VSFTPD。
sudo yum install y vsftpd
3、启动并启用服务：安装完成后，启动VSFTPD服务并设置开机自启。
sudo systemctl start vsftpd sudo systemctl enable vsftpd
4、配置防火墙：允许通过防火墙的FTP服务端口（默认为21）。
sudo firewallcmd permanent addservice=ftp sudo firewallcmd reload
5、配置SELinux：如果SELinux处于启用状态，需要设置其上下文以允许FTP服务正常工作。
sudo setenforce 0
6、创建用户和目录：创建一个用于测试的用户和相应的目录结构。
sudo useradd d /home/testuser s /sbin/nologin testuser sudo passwd testuser sudo mkdir p /home/testuser/ftp/upload sudo chown R testuser:testuser /home/testuser/ftp
7、配置VSFTPD：编辑VSFTPD配置文件以允许本地用户访问和上传文件。
sudo vi /etc/vsftpd/vsftpd.conf
修改以下配置项：
anonymous_enable=NO：禁用匿名访问。
local_enable=YES：启用本地用户访问。
write_enable=YES：允许上传文件。
local_umask=022：设置上传文件的权限掩码。
chRoot_local_user=YES：将用户限制在其主目录下。
local_root=/home/$USER/ftp：设置用户的根目录为/home/$USER/ftp。
保存并关闭文件后，重启VSFTPD服务以应用更改。
sudo systemctl restart vsftpd
8、测试连接：使用FTP客户端（如FileZilla或命令行FTP）连接到服务器，使用创建的用户和密码进行登录，如果配置正确，应该能够成功登录并访问指定的目录。
9、常见问题排查：如果遇到问题，可以检查VSFTPD日志文件以获取更多信息。
sudo tail f /var/log/vsftpd.log
以下是两个相关FAQs及其解答：
1、问：如何限制特定IP地址访问FTP服务器？
答：可以通过编辑VSFTPD配置文件/etc/vsftpd/vsftpd.conf，添加以下行来允许或拒绝特定IP地址的访问：
allow_host=<allowed_ip> deny_host=<denied_ip>
然后重启VSFTPD服务以使更改生效。
2、问：如何设置被动模式下的端口范围？
答：在VSFTPD配置文件中，可以设置被动模式下的端口范围，找到以下配置项并修改它们：
pasv_enable=YES pasv_min_port=<min_port> pasv_max_port=<max_port> pasv_address=<server_ip>
其中<min_port>和<max_port>指定端口范围，<Server_ip>是服务器的公网IP地址，保存并关闭文件后，重启VSFTPD服务以应用更改。
