CentOS 上 FileZilla 用户管理方法
一 方案选择与前提
- 在 CentOS 环境中，常见的做法有两种：
- 使用 FileZilla Server（Windows 版） 部署在 Windows 服务器/虚拟机 上，通过 CentOS 客户端 进行管理或供客户端连接。该方式图形化管理直观，用户与权限在服务器端集中配置。
- 使用 Linux 原生 FTP 服务（如 vsftpd），在 CentOS 上创建系统用户并配置权限，客户端（含 FileZilla Client）连接。该方式更符合 Linux 运维习惯。
- 注意区分：FileZilla Server 是 Windows 软件，没有官方 Linux 原生版本；若坚持在 Linux 上“装服务器”，应选择 vsftpd 等替代方案。
二 使用 FileZilla Server 进行用户管理（Windows 服务器场景）
- 安装与登录
- 在 Windows 主机安装 FileZilla Server，管理控制台默认端口为 14147，首次可本地登录并设置强密码。
- 创建用户与组
- 打开管理界面：Edit → Users → Add 新建用户；可勾选 Password 设置密码；必要时加入已建 Group 以继承权限。
- 主目录与共享目录
- Edit → Shared folders → Add 添加目录，选择一个作为 Home dir（主目录，前缀 H），再按需添加其他目录并分配权限。
- 权限粒度
- 支持对“文件/目录”的细粒度权限：Read、Write、Delete、Append（文件）与 List、Create、Delete、+subdirs（目录）。
- 虚拟路径（别名）
- 对非主目录可通过右键目录选择 Edit aliases 设置别名，使其在用户主目录下以子目录形式呈现，便于访问多盘或分散目录。
- 安全与连接
- 启用 FTP over SSL/TLS（FTPS）：Edit → Settings → FTP over TLS settings → Generate new certificate，保存后启用，客户端连接选择 FTPES。
- 被动模式（PASV）：Edit → Settings → Passive mode settings，勾选 Use the following IP 填写服务器公网/出口 IP，并设置 自定义端口范围（如 10000–10200），随后在防火墙放行该范围及 21/990。
三 使用 vsftpd 在 CentOS 本地管理 FTP 用户（原生 Linux 方案）
- 安装与启用
- 安装：sudo yum install -y vsftpd；启动：sudo systemctl start vsftpd；开机自启：sudo systemctl enable vsftpd。
- 创建系统用户与目录
- 新建用户：sudo adduser ftpuser；设主目录：sudo usermod -d /home/ftpuser ftpuser；赋权：sudo chown -R ftpuser:ftpuser /home/ftpuser；sudo chmod -R 755 /home/ftpuser。
- 基本配置要点（/etc/vsftpd/vsftpd.conf）
- 禁用匿名：anonymous_enable=NO；允许本地用户：local_enable=YES；禁锢用户到主目录：chroot_local_user=YES；启用写权限：write_enable=YES。
- 防火墙与 SELinux
- 放行 FTP：sudo firewall-cmd --permanent --add-service=ftp && sudo firewall-cmd --reload；必要时调整 SELinux 布尔值（如 setsebool -P ftp_home_dir on）。
- 客户端连接
- FileZilla Client 使用协议 FTP、端口 21，登录为系统用户 ftpuser；如需加密，可改用 SFTP（端口 22，基于 SSH），此时不使用 vsftpd 的 FTP 配置。
四 常见问题与运维要点
- 被动模式失败与数据连接超时
- 现象：LIST/传输时报 425 Can’t open data connection。处理：在 FileZilla Server 的 Passive mode settings 中设置 自定义端口范围，并在防火墙放行；同时填写 External IP，NAT/云主机务必使用公网/出口 IP。
- 启用加密登录
- 未启用 TLS 会提示安全警告。处理：在 FTP over TLS settings 生成证书并启用 FTPS，客户端选择 FTPES；若需明文 FTP，可保持禁用但存在凭据泄露风险。
- 用户与权限批量管理
- 用户较多时优先使用 Groups 统一权限，再为用户做个别覆盖；定期备份 FileZilla Server.xml 配置，迁移时直接覆盖同名文件并重启服务即可快速恢复。
