如何开启CentOS FTP服务

centos

小樊

2025-10-11 04:30:46

栏目: 智能运维

在CentOS上开启FTP服务，通常需要安装并配置一个FTP服务器软件。最常用的FTP服务器软件之一是vsftpd（Very Secure FTP Daemon）。以下是安装和配置vsftpd的步骤：

1. 安装vsftpd

首先，确保你的系统已经更新到最新状态：

sudo yum update -y

然后，安装vsftpd：

sudo yum install vsftpd -y

2. 启动并启用vsftpd服务

安装完成后，启动vsftpd服务并设置开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

3. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中进行以下修改：

允许本地用户登录：
```
local_enable=YES
```
允许写操作：
```
write_enable=YES
```
允许匿名用户登录（可选）：
```
anonymous_enable=YES
```
设置匿名用户的主目录（可选）：
```
anon_root=/var/ftp
```
启用被动模式（推荐用于防火墙后的服务器）：
```
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
```

允许用户上传文件：

chroot_local_user=YES
allow_writeable_chroot=YES

4. 重启vsftpd服务

保存并退出配置文件后，重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

5. 配置防火墙

如果你启用了防火墙，需要允许FTP流量通过。使用以下命令打开必要的端口：

sudo firewall-cmd --permanent --zone=public --add-port=21/tcp
sudo firewall-cmd --permanent --zone=public --add-port=1024-1048/tcp
sudo firewall-cmd --reload

6. 测试FTP连接

你可以使用FTP客户端（如FileZilla）连接到你的服务器，测试FTP服务是否正常工作。连接时，使用服务器的IP地址和FTP端口（默认是21）。

注意事项

确保你的服务器和客户端都支持被动模式，因为许多防火墙默认阻止主动模式的FTP连接。
使用被动模式时，确保服务器的被动端口范围（如1024-1048）在防火墙中开放。
为了安全起见，建议限制FTP用户的访问权限，并使用SFTP（SSH File Transfer Protocol）代替传统的FTP，因为SFTP更安全。

通过以上步骤，你应该能够在CentOS上成功开启并配置FTP服务。