HCRM博客

如何正确配置CentOS上的FTP服务器?

在CentOS系统上配置FTP服务器,可以按照以下步骤进行:

FTP简介

FTP(File Transfer Protocol,文件传输协议)是一种基于TCP/IP的应用层协议,用于在网络上进行文件的上传和下载,FTP服务包括服务器端和客户端两部分,客户端通过与服务器建立连接来进行文件传输操作。

如何正确配置CentOS上的FTP服务器?-图1
(图片来源网络,侵权删除)

关闭防火墙和SELinux

为了避免在配置过程中遇到防火墙或SELinux的限制,建议先关闭它们,具体命令如下:

systemctl stop firewalld.service          # 停止防火墙服务
systemctl disable firewalld.service       # 禁止防火墙开机启动
setenforce 0                             # 设置SELinux为宽松模式

编辑/etc/selinux/config文件,将SELINUX=enforcing改为SELINUX=disabled,然后重启系统使更改生效。

安装FTP软件包

在CentOS中,可以使用yum命令来安装FTP服务器和客户端软件包,这里以vsftpd为例:

yum install y vsftpd ftp lftp

如果已经安装了vsftpd,再次执行上述命令会将其升级到最新版本。

新建用户和FTP目录

1、创建FTP目录并授权

```bash

如何正确配置CentOS上的FTP服务器?-图2
(图片来源网络,侵权删除)

mkdir p /data/ftp/ftpuser

chmod R 755 /data/ftp/ftpuser

```

2、创建FTP用户组和用户

```bash

groupadd ftp

如何正确配置CentOS上的FTP服务器?-图3
(图片来源网络,侵权删除)

useradd g ftp d /data/ftp/ftpuser s /usr/sbin/nologin M ftpuser

```

注意,这里使用/usr/sbin/nologin作为用户的Shell,以防止FTP用户登录系统。

3、设置用户密码

```bash

echo "ftppassword" | passwd stdin ftpuser

```

4、创建FTP用户可写目录

```bash

mkdir p /data/ftp/ftpuser/upload

chown ftpuser:ftp /data/ftp/ftpuser/upload

chmod 755 /data/ftp/ftpuser/upload

```

配置FTP服务器

1、备份配置文件

```bash

cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup

```

2、编辑配置文件

使用文本编辑器打开/etc/vsftpd/vsftpd.conf文件,根据需要修改或添加以下配置:

禁用匿名访问

```

anonymous_enable=NO

```

允许本地用户登录

```

local_enable=YES

```

监听IPv4套接字

```

listen=YES

```

启用被动模式

```

pasv_min_port=50000

pasv_max_port=51000

pasv_address=服务器IP地址

```

限制用户在家目录

```

chroot_local_user=YES

```

启用例外用户名单

```

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

```

保存并关闭文件。

3、创建例外用户文件(如果需要):

```bash

touch /etc/vsftpd/chroot_list

```

4、重启vsftpd服务

```bash

systemctl restart vsftpd.service

```

开放防火墙端口(如有需要)

如果系统开启了防火墙,需要开放FTP服务所需的端口,这里以firewalld为例:

firewallcmd zone=public addservice=ftp permanent
firewallcmd reload

FAQs

问题1:如何检查FTP服务是否启动成功?

答:可以通过查看vsftpd服务的监听端口来确认服务是否启动成功,使用以下命令:

netstat antup | grep ftp

如果看到服务正在监听21端口(以及配置的被动模式端口范围),则说明服务启动成功。

问题2:如何在Windows资源管理器中访问FTP服务器?

答:在Windows资管理器的地址栏中输入以下格式的地址:

ftp://用户名:密码@服务器IP地址
ftp://ftpuser:ftppassword@192.168.0.186

按回车键后,如果一切配置正确,你应该能够看到并访问FTP服务器上的文件。

分享:
扫描分享到社交APP
上一篇
下一篇