温馨提示×

如何在CentOS上搭建FTP Server

小樊
40
2025-12-19 14:17:44
栏目: 智能运维

在CentOS上搭建FTP服务器,可以使用vsftpd(Very Secure FTP Daemon)软件。以下是详细的步骤:

1. 安装vsftpd

首先,确保你的CentOS系统已经更新到最新版本,然后安装vsftpd。

sudo yum update -y
sudo yum install vsftpd -y

2. 配置vsftpd

安装完成后,你需要配置vsftpd。编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中进行以下修改:

  • 启用本地用户登录:

    local_enable=YES
    
  • 启用写权限:

    write_enable=YES
    
  • 允许匿名用户上传文件(可选):

    anonymous_enable=YES
    
  • 设置匿名用户上传目录(可选):

    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    
  • 启用被动模式(如果需要通过防火墙访问):

    pasv_enable=YES
    pasv_min_port=1024
    pasv_max_port=1048
    
  • 禁用用户登录时的chroot环境(可选,但推荐为了安全):

    chroot_local_user=YES
    allow_writeable_chroot=YES
    

3. 启动并启用vsftpd服务

配置完成后,启动vsftpd服务并设置开机自启。

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

4. 配置防火墙

如果你的CentOS系统启用了防火墙,需要允许FTP流量通过。

sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=1024-1048/tcp
sudo firewall-cmd --reload

5. 创建FTP用户

创建一个用于FTP登录的用户,并设置密码。

sudo adduser ftpuser
sudo passwd ftpuser

6. 测试FTP连接

你可以使用FTP客户端(如FileZilla)来测试FTP连接。

  • 打开FileZilla或其他FTP客户端。
  • 输入服务器的IP地址、FTP用户名和密码。
  • 选择被动模式(如果配置了被动模式)。
  • 连接成功后,你应该能够上传和下载文件。

7. 安全建议

  • 确保vsftpd配置文件的安全性,避免不必要的权限开放。
  • 定期更新vsftpd到最新版本,以修复已知的安全漏洞。
  • 考虑使用SSL/TLS加密FTP连接,以提高安全性。

通过以上步骤,你应该能够在CentOS上成功搭建一个FTP服务器。

0