CentOS vsftpd 配置指南
简介
vsftpd（Very Secure FTP Daemon）是一款在Linux系统下广泛使用的FTP服务器软件，以其稳定性和安全性著称，它支持多种认证方式，包括本地用户认证和虚拟用户认证，并且提供了丰富的配置选项来满足不同需求。
环境说明
操作系统：CentOS 7.x 或 CentOS 8.x
软件包：vsftpd
网络条件：确保服务器有公网IP，且防火墙开放相应端口
安装与配置步骤
1. 更新软件包（可选）
sudo yum update y # For CentOS 7 sudo dnf update y # For CentOS 8
2. 安装 vsftpd
sudo yum install vsftpd y # For CentOS 7 sudo dnf install vsftpd y # For CentOS 8
3. 配置 vsftpd
建议先备份原始配置文件，以防出错时可以还原。
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
使用文本编辑器打开vsftpd的配置文件并进行编辑：
sudo vi /etc/vsftpd/vsftpd.conf
以下是一些常见的配置项及其说明：
| Key | Value | Description |
| anonymous_enable | NO | 禁止匿名访问 |
| local_enable | YES | 允许本地用户访问 |
| write_enable | YES | 允许上传文件 |
| local_umask | 022 | 设置文件创建掩码 |
| dirmessaGe_enable | YES | 启用目录消息通知 |
| xferlog_enable | YES | 启用传输日志 |
| connect_from_port_20 | YES | 允许PASV模式的PORT命令从端口20发出 |
| xferlog_std_format | YES | 启用标准传输日志格式 |
| chroot_local_user | YES | 限制用户只能访问其主目录 |
| allow_writeable_chroot | YES | 允许更改根目录 |
| listen | YES | vsftpd监听地址 |
| listen_ipv6 | NO | 禁用IPv6监听 |
| pam_service_name | vsftpd | 使用PAM服务名称 |
| userlist_enable | YES | 启用用户列表控制 |
| tcp_wrappers | YES | 启用TCP包装器用于访问控制 |
| local_root | /home/$USER | 指定用户的主目录路径 |
| user_sub_token=$USER | $USER | 用户名作为子目录名 |
| userlist_deny | NO | 不拒绝用户列表中的用户 |
| userlist_file | /etc/vsftpd/user_list | 指定用户列表文件路径 |
对于被动模式，还需添加以下配置：
pasv_enable=YES pasv_min_port=30010 pasv_max_port=30015 pasv_address=<FTP服务器公网IP>
保存并退出编辑器后，重启vsftpd服务以使配置生效：
sudo systemctl restart vsftpd
4. 打开防火墙端口
根据所使用的防火墙类型执行相应命令：
Firewalld:
sudo firewallcmd permanent addport=21/tcp sudo firewallcmd permanent addservice=ftp sudo firewallcmd reload
Iptables:
sudo iptables A INPUT p tcp dport 20 j ACCEPT sudo iptables A INPUT p tcp dport 21 j ACCEPT
注意：如果使用的是被动模式，还需要开放相应的端口范围（如3001030015）：
sudo iptables A INPUT p tcp dport 30010:30015 j ACCEPT
5. 创建FTP用户及目录
创建一个新用户并设置其密码：
sudo adduser ftpuser sudo passwd ftpuser
创建FTP目录并设置权限：
sudo mkdir p /home/ftpuser/ftp sudo chown R ftpuser:ftpuser /home/ftpuser/ftp sudo chmod 755 /home/ftpuser/ftp
常见问题排查FAQs
1、为什么无法登录FTP？
答案：请检查以下几点：确保FTP用户未被添加到/etc/vsftpd/user_list文件中；检查/etc/vsftpd/user_list文件中是否包含正确的用户名；检查防火墙规则是否正确放行了FTP端口；查看vsftpd日志以获取更多信息：sudo journalctl u vsftpd f；尝试使用抓包工具（如Wireshark）分析网络流量以排除网络问题。
2、如何生成SSL证书并配置vsftpd使用SSL加密传输？
答案：使用OpenSSL生成自签名证书或从可信CA机构获取证书，将证书文件路径添加到vsftpd配置文件中（如/etc/vsftpd/vsftpd.conf），并设置相关参数以启用SSL加密，重启vsftpd服务以使更改生效，具体步骤如下：运行OpenSSL命令生成私钥和证书文件：sudo openssl req x509 nodes days 3650 newkey rsa:2048 keyout /etc/vsftpd/vsftpd.pem out /etc/vsftpd/vsftpd.pem；编辑vsftpd配置文件，添加或修改以下参数：rsa_cert_file=/etc/vsftpd/vsftpd.pem；rsa_private_key_file=/etc/vsftpd/vsftpd.pem；ssl_enable=YES；保存配置文件并重启vsftpd服务：sudo systemctl restart vsftpd。
