在Linux系统中搭建FTP服务器是许多企业和个人用户的需求，本文将以CentOS系统为例，详细介绍使用vsftpd（Very Secure FTP Daemon）搭建FTP服务器的完整过程，包括安装配置、用户管理、安全设置等关键步骤。
安装vsftpd服务
首先需要更新系统软件包并安装vsftpd,以root用户身份执行以下命令：
yum update -y yum install vsftpd -y
安装完成后启动服务并设置开机自启：
systemctl start vsftpd systemctl enable vsftpd
此时可以通过netstat -tulnp | grep 21确认FTP服务是否监听在21端口。
配置vsftpd主配置文件
vsftpd的主配置文件位于/etc/vsftpd/vsftpd.conf,建议先备份原配置文件：
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
使用vi编辑器打开配置文件,修改以下关键参数：
| 参数 | 说明 | 推荐值 |
|---|---|---|
| anonymous_enable | 是否允许匿名访问 | NO |
| local_enable | 是否允许本地用户登录 | YES |
| write_enable | 是否允许写操作 | YES |
| chroot_local_user | 是否限制用户在自家目录 | YES |
| allow_writeable_chroot | 允许被限制用户写操作 | YES |
| pasv_min_port | 被动模式最小端口 | 60000 |
| pasv_max_port | 被动模式最大端口 | 61000 |
| userlist_enable | 启用用户列表文件 | YES |
| tcp_wrappers | 启用TCP wrappers访问控制 | YES |
修改完成后保存退出,重启vsftpd服务使配置生效：
systemctl restart vsftpd
创建FTP用户并设置权限
- 创建系统用户并设置密码：
useradd -m -s /sbin/nologin ftpuser passwd ftpuser
- 创建FTP主目录并设置权限：
mkdir -p /home/ftpuser/ftp chown -R ftpuser:ftpuser /home/ftpuser/ftp chmod -R 755 /home/ftpuser/ftp
- 创建用户列表文件
/etc/vsftpd/user_list，添加允许访问的用户名：echo "ftpuser" >> /etc/vsftpd/user_list
配置防火墙和SELinux
- 开放FTP相关端口：
firewall-cmd --permanent --add-service=ftp firewall-cmd --permanent --add-port=21/tcp firewall-cmd --permanent --add-port=60000-61000/tcp firewall-cmd --reload
- 设置SELinux允许FTP服务：
setsebool -P ftpd_full_access on
测试FTP服务
- 使用FileZilla等FTP客户端连接服务器，输入服务器IP、用户名和密码进行测试。
- 如果连接失败，检查
/var/log/vsftpd.log日志文件排查问题。
高级安全配置
- 限制用户上传权限：在
vsftpd.conf中添加write_enable=NO。 - 启用SSL加密：生成SSL证书并配置
ssl_enable=YES。 - 设置传输速率限制：添加
local_max_rate=1000000（限制为1MB/s）。
常见问题解决
- 550错误：检查目录权限和SELinux上下文，执行
chcon -t public_content_rw_t /home/ftpuser/ftp。 - 连接超时：确认防火墙和被动模式端口配置是否正确。
相关问答FAQs
Q1: 如何在FTP服务器中创建具有不同权限的用户？
A1: 可以通过创建用户组并设置目录权限来实现，例如创建ftpgroup组，将不同用户加入该组，然后通过chown ftpgroup:ftpgroup /path/to/dir设置目录所属组，最后通过chmod 770 /path/to/dir控制组内用户权限，在vsftpd配置中可以通过user_config_dir指定用户个性化配置文件。
Q2: 如何实现FTP服务器的文件传输加密？
A2: 需要配置FTP over SSL/TLS，首先生成自签名证书：openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem，然后将证书放在/etc/vsftpd/目录下，在vsftpd.conf中启用ssl_enable=YES，设置rsa_cert_file=/etc/vsftpd/vsftpd.pem，并根据需要配置force_local_data_ssl=YES强制数据加密，客户端需选择"使用显式FTP over SSL(FTPES)"模式连接。
