如何在CentOS上搭建多用户FTP服务器

centos

小樊

2025-05-17 01:53:31

栏目: 云计算

在CentOS上搭建多用户FTP服务器，可以使用vsftpd（Very Secure FTP Daemon）来实现。以下是详细的步骤：

1. 安装vsftpd

首先，确保你的CentOS系统已经更新到最新状态：

sudo yum update -y

然后安装vsftpd：

sudo yum install vsftpd -y

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

根据需要进行以下配置：

允许本地用户登录：
```
local_enable=YES
```
允许写操作：
```
write_enable=YES
```
允许匿名用户登录（可选）：
```
anonymous_enable=NO
```

设置用户登录目录：

chroot_local_user=YES
allow_writeable_chroot=YES

配置FTP服务器监听的端口（可选）：
```
listen_port=21
```

启用被动模式（可选）：

pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048

配置用户列表文件（可选）：

userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO

3. 创建FTP用户

创建一个新的FTP用户，并设置密码：

sudo adduser ftpuser
sudo passwd ftpuser

按照提示输入并确认密码。

4. 配置用户列表文件（可选）

如果你启用了用户列表文件，需要将新创建的用户添加到 /etc/vsftpd/user_list 文件中：

echo "ftpuser" | sudo tee -a /etc/vsftpd/user_list

5. 启动并启用vsftpd服务

启动vsftpd服务并设置开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 配置防火墙

确保防火墙允许FTP流量：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

7. 测试FTP连接

使用FTP客户端（如FileZilla）连接到你的服务器，输入FTP服务器的IP地址、用户名和密码进行测试。

8. 安全加固（可选）

为了提高安全性，可以考虑以下措施：

使用SSL/TLS加密：编辑 /etc/vsftpd/vsftpd.conf 文件，添加以下配置：

ssl_enable=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/pki/tls/certs/your_certificate.crt
rsa_private_key_file=/etc/pki/tls/private/your_private_key.key

限制用户访问特定目录：可以使用 chroot 和 chroot_local_user 配置来限制用户访问特定目录。

通过以上步骤，你可以在CentOS上成功搭建一个多用户FTP服务器。