在CentOS上安装和配置vsftpd（Very Secure FTP Daemon）是一个相对直接的过程，以下是详细的步骤、说明以及相关FAQs。

一、安装vsftpd

1、检查是否已安装：

使用命令rpm qa | grep vsftpd 检查系统是否已经安装了vsftpd。

2、安装vsftpd：

如果未安装，可以使用CentOS的包管理器yum来安装，打开终端并输入以下命令：

     sudo yum install vsftpd y

此命令将从软件仓库中下载并安装vsftpd软件包。

二、配置vsftpd

1、备份原始配置文件：

在进行任何更改之前，建议先备份原始的vsftpd配置文件，以防出现问题时可以还原。

     sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

2、编辑配置文件：

使用文本编辑器打开vsftpd的主配置文件进行编辑。

     sudo vi /etc/vsftpd/vsftpd.conf

在编辑器中，根据需求修改以下关键配置项（以下为示例配置）：

匿名访问：如果允许匿名用户访问FTP服务器，请确保以下行处于开启状态（注释掉或设置为NO以禁用匿名访问）。

       # anonymous_enable=YES

本地用户访问：如果要允许本地系统用户访问FTP服务器，请确保以下行处于开启状态。

       local_enable=YES

写入权限：如果要允许用户上传文件到FTP服务器，请确保以下行处于开启状态。

       write_enable=YES

其他配置：根据需要调整其他配置项，如监听地址、日志记录等。

3、保存并关闭配置文件。

4、重启vsftpd服务：

使配置更改生效，需要重启vsftpd服务。

     sudo systemctl restart vsftpd

三、创建FTP用户和目录

1、创建FTP用户：

使用useradd命令创建一个新的系统用户，该用户将用于FTP访问，创建一个名为ftpuser的用户：

     sudo useradd ftpuser

为新用户设置密码：

     sudo passwd ftpuser

2、创建FTP目录并设置权限：

为用户创建FTP目录，并设置适当的权限，为ftpuser用户创建/home/ftpuser/ftp目录：

     sudo mkdir p /home/ftpuser/ftp
     sudo chown R ftpuser:ftpuser /home/ftpuser/ftp
     sudo chmod 755 /home/ftpuser/ftp

四、配置防火墙和SELinux（如果适用）

1、配置防火墙：

确保防火墙允许FTP流量通过，对于firewalld，可以执行以下命令打开FTP端口：

     sudo firewallcmd permanent addport=21/tcp
     sudo firewallcmd permanent addservice=ftp
     sudo firewallcmd reload

对于iptables，可以执行以下命令：

     sudo iptables A INPUT p tcp dport 20 j ACCEPT
     sudo iptables A INPUT p tcp dport 21 j ACCEPT

2、配置SELinux（如果启用）：

SELinux可能会限制FTP服务器的某些功能，为了允许FTP写入操作，可以执行以下命令（可能需要根据实际环境调整）：

     sudo setsebool P ftp_home_dir on
     sudo setsebool P allow_ftpd_full_access on
     sudo setsebool P allow_ftpd_anon_write on

五、测试FTP服务器

1、连接测试：

使用FTP客户端（如FileZilla、lftp等）连接到FTP服务器，测试是否可以正常登录和传输文件。

六、FAQs

1、Q: 如何允许特定IP地址访问FTP服务器？

A: 在vsftpd配置文件中，可以通过设置listen_address和listen_ipv6选项来指定监听的IP地址，可以使用tcp_wrappers选项配合/etc/hosts.allow和/etc/hosts.deny文件来控制特定IP地址的访问权限，在/etc/hosts.allow文件中添加允许的IP地址范围，在/etc/hosts.deny文件中添加拒绝的IP地址范围。

2、Q: 如何设置FTP用户的主目录？

A: 在vsftpd配置文件中，可以使用local_root选项来设置本地用户的主目录，设置为local_root=/home/$USER将本地用户的主目录设置为其家目录，对于虚拟用户，可以在创建用户时指定其主目录，并在vsftpd配置文件中设置相应的配置项来支持虚拟用户。