CentOS vsftpd 安装与配置
vsftpd（Very Secure FTP DAEmon）是一种在Linux系统上常用的FTP服务器软件，以其安全性和高效性著称，本文将详细介绍如何在CentOS操作系统上安装、配置和使用vsftpd。
一、vsftpd简介
vsftpd是一款安全、快速且易于使用的FTP服务器软件，专为高安全性设计，它支持FTPS（通过SSL/TLS的FTP），提供加密传输，确保数据在传输过程中的安全性，vsftpd还支持虚拟用户、带宽控制、IP地址限制等多种功能，适用于各种应用场景。
二、安装步骤
1. 更新系统软件包
在进行任何安装之前，建议先更新系统的软件包，以确保所有组件都是最新版本：
sudo yum update y
2. 安装vsftpd
使用以下命令安装vsftpd：
sudo yum install vsftpd y
3. 启动并设置开机自启
安装完成后，启动vsftpd服务并设置为开机自启：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
4. 查看服务状态
检查vsftpd服务是否正常运行：
sudo systemctl status vsftpd
三、配置vsftpd
vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，以下是一些关键配置项及其说明：
1. 匿名访问设置
anonymous_enable=NO：禁用匿名访问。
local_enable=YES：允许本地用户访问。
2. 上传和下载权限
write_enable=YES：允许上传文件。
local_umask=022：设置新文件的默认权限为644，目录为755。
3. 用户隔离
chroot_local_user=YES：将用户限制在其主目录内。
allow_writeable_chroot=YES：允许在chroot环境下写入文件。
4. 被动模式设置
pasv_enable=YES：启用被动模式。
pasv_min_port=30000：设置被动模式的最小端口数。
pasv_max_port=31000：设置被动模式的最大端口数。
5. SSL/TLS加密传输
为了启用SSL/TLS加密传输，需要生成SSL证书并修改配置文件：
sudo openssl req x509 nodes days 3650 newkey rsa:2048 keyout /etc/vsftpd/vsftpd.pem out /etc/vsftpd/vsftpd.pem
在/etc/vsftpd/vsftpd.conf中添加或修改以下行：
rsa_cert_file=/etc/vsftpd/vsftpd.pem rsa_private_key_file=/etc/vsftpd/vsftpd.pem ssl_enable=YES
四、创建FTP用户及目录
1. 创建FTP用户
创建一个名为ftpuser的用户：
sudo adduser ftpuser
为该用户设置密码：
sudo passwd ftpuser
2. 创建FTP目录并设置权限
创建用户的FTP目录并设置适当的权限：
sudo mkdir p /home/ftpuser/ftp_dir sudo chown R ftpuser: /home/ftpuser/ftp_dir sudo chmod R 750 /home/ftpuser/ftp_dir
3. 添加用户到vsftpd用户列表
将用户添加到/etc/vsftpd/user_list文件中：
echo "ftpuser" | sudo tee a /etc/vsftpd/user_list
五、测试FTP连接
使用FTP客户端（如FileZilla）连接到FTP服务器，输入主机地址、用户名和密码进行测试，如果一切配置正确，应该能够成功登录并浏览FTP目录。
六、防火墙设置
为确保FTP服务正常工作，需要开放相应的端口：
sudo firewallcmd permanent addport=2021/tcp sudo firewallcmd permanent addport=3000031000/tcp sudo firewallcmd reload
七、常见问题及解答 (FAQs)
Q1: 如何更改FTP端口？
A1: 要更改FTP服务的端口号，可以编辑/etc/vsftpd/vsftpd.conf文件，找到listen指令并将其值改为所需的端口号，将监听端口改为2121：
listen=YES listen_port=2121
然后重启vsftpd服务：
sudo systemctl restart vsftpd
还需在防火墙中开放新的端口号：
sudo firewallcmd permanent addport=2121/tcp sudo firewallcmd reload
Q2: 如果忘记FTP用户密码怎么办？
A2: 如果忘记了FTP用户的密码，可以使用passwd命令重置密码，首先以root用户登录，然后执行以下命令：
sudo passwd ftpuser ```按照提示输入新密码即可，请确保新密码符合安全要求，以避免被轻易猜测。
