介绍
本篇博客将详细介绍如何在CentOS 7上安装和配置FTP服务器。FTP（File Transfer Protocol）是一种用于在网络中传输文件的标准协议。通过搭建FTP服务器，我们可以方便地上传和下载文件。在本教程中，我们将使用vsftpd作为FTP服务器软件。
步骤一：安装vsftpd
- 打开终端并以root用户身份登录。
- 使用以下命令安装vsftpd：
yum install -y vsftpd
- 等待安装完成后，使用以下命令启动vsftpd服务：
systemctl start vsftpd
- 需要开机自启动服务，可以使用以下命令：
systemctl enable vsftpd
步骤二：配置vsftpd
- 首先，我们需要编辑vsftpd的配置文件。使用以下命令打开配置文件：
vi /etc/vsftpd/vsftpd.conf
- 接下来，我们需要修改一些默认设置。找到以下行并取消注释：
anonymous_enable=NO
这将禁用匿名访问，使只有授权用户能够访问FTP服务器。
- 如果要允许本地用户登录，取消以下行的注释：
local_enable=YES
- 如果要允许用户上传文件，取消以下行的注释：
write_enable=YES
- 之后，我们需要对FTP根目录进行设置。找到以下行并取消注释：
chroot_local_user=YES
将这个选项设置为YES，可以限制用户只能在他们的主目录下进行操作。
- 针对虚拟用户的情况，我们还需要添加以下行：
user_sub_token=$USER
local_root=/home/vsftpd/$USER
这里的/home/vsftpd是虚拟用户的主目录。你可以根据自己的需求和设置进行更改。
-
保存并关闭配置文件。
-
使用以下命令重启vsftpd服务，使配置更改生效：
systemctl restart vsftpd
步骤三：防火墙配置
在默认情况下，CentOS 7上的防火墙可能会阻止FTP服务器的通信。为了允许FTP流量通过，我们需要修改防火墙规则。
- 使用以下命令打开防火墙配置文件：
vi /etc/sysconfig/iptables
- 在文件中添加以下行：
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20:21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 1024:65535 -j ACCEPT
上述规则允许FTP服务器通过端口 20 和 21 进行通信。第二个规则允许数据传输使用的被动端口范围 1024 到 65535。
-
保存并关闭配置文件。
-
使用以下命令重启防火墙服务，使配置更改生效：
systemctl restart iptables
步骤四：测试FTP连接
- 现在，我们可以使用FTP客户端来测试FTP服务器的连接。打开命令行终端并输入以下命令：
ftp your_ftp_server_ip
将"your_ftp_server_ip"替换为你的FTP服务器的IP地址。
-
输入你已经设置好的FTP用户名和密码。
-
如果一切顺利，你将成功连接到FTP服务器。
结论
通过上述步骤，我们成功地在CentOS 7上安装并配置了vsftpd作为FTP服务器。现在，你可以使用FTP客户端方便地上传和下载文件。希望本教程对你有所帮助！
本文来自极简博客，作者：甜蜜旋律，转载请注明原文链接：CentOS7 FTP安装与配置
