CentOS FTP Server与SSH如何共存

centos

小樊

2025-09-17 21:28:20

栏目: 智能运维

在CentOS系统中，FTP服务器和SSH服务可以同时运行，它们通常监听不同的端口，因此不会相互干扰。FTP服务器默认使用端口21，而SSH服务默认使用端口22。以下是如何在CentOS上设置FTP服务器（以vsftpd为例）和SSH服务共存的步骤：

安装vsftpd（如果尚未安装）:
```
sudo yum install vsftpd
```
配置vsftpd: 编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf，确保以下配置项正确设置：
```
listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
```
这些配置允许本地用户登录并具有写权限，同时限制匿名用户访问。

启动并启用vsftpd服务:

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

配置SSH服务: SSH服务通常在CentOS上默认安装并运行。确保SSH配置文件 /etc/ssh/sshd_config 中的以下配置项正确设置：
```
Port 22
```
如果你需要更改SSH端口以避免冲突，可以修改这个端口号。

启动并启用SSH服务:

sudo systemctl start sshd
sudo systemctl enable sshd

防火墙设置: 如果你的CentOS服务器启用了防火墙，确保开放FTP和SSH服务的端口。你可以使用 firewall-cmd 命令来添加规则：
```
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload
```
注意：FTP协议可能需要额外的端口配置，因为它是基于控制连接和数据连接的。默认情况下，vsftpd使用端口21进行控制连接，但数据连接可能会使用动态端口范围（通常是1024到65535之间的端口）。如果你需要配置被动模式的数据连接端口范围，可以在vsftpd配置文件中设置 pasv_min_port 和 pasv_max_port。
SELinux设置 (如果适用): 如果SELinux在你的系统上是启用的，你可能需要调整相关的策略来允许vsftpd正常工作。例如，你可能需要设置 ftp_home_dir 或调整 semanage 规则。

完成以上步骤后，你应该能够在CentOS服务器上同时运行FTP和SSH服务。用户可以通过FTP协议访问文件，同时也可以通过SSH协议远程登录和管理服务器。

最新问答