在CentOS系统中搭建FTP服务器是许多企业和个人用户的需求,尤其适用于文件共享、数据传输等场景，本文将详细介绍如何在CentOS上通过vsftpd（Very Secure FTP Daemon）搭建一个稳定且安全的FTP服务器，包括安装配置、用户管理、权限控制及常见问题处理。
确保系统已更新至最新状态,通过执行yum update -y命令更新系统软件包，避免因版本过旧导致兼容性问题，安装vsftpd服务，执行yum install vsftpd -y命令，安装完成后使用systemctl start vsftpd启动服务，并通过systemctl enable vsftpd设置开机自启，为确保服务正常运行，可使用netstat -antup | grep 21检查FTP默认端口21是否处于监听状态。
vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，默认配置较为严格，需根据实际需求调整，以下是关键配置项的说明及建议修改：
anonymous_enable=NO：禁止匿名用户访问，提升安全性；local_enable=YES：允许本地用户登录；write_enable=YES：开启本地用户写权限；chroot_local_user=YES：限制用户仅能访问自家目录，防止越权操作；allow_writeable_chroot=YES：配合chroot使用，允许用户在受限目录内写入（需vsftpd版本≥3.2.0）；pasv_min_port=40000和pasv_max_port=50000：设置被动模式端口范围，避免防火墙拦截。
配置完成后,需在防火墙中开放FTP相关端口，执行firewall-cmd --permanent --add-service=ftp开放FTP服务，并添加被动模式端口范围firewall-cmd --permanent --add-port=40000-50000/tcp，最后重载防火墙规则firewall-cmd --reload，若使用SELinux，还需执行setsebool -P ftpd_full_access on允许FTP访问文件系统。
用户管理方面,建议创建专用FTP用户而非使用系统用户，通过useradd -d /home/ftpuser -s /sbin/nologin ftpuser创建用户并指定家目录，使用passwd ftpuser设置密码，若需限制用户上传文件的权限，可在家目录内设置chown ftpuser:ftpuser /home/ftpuser及chmod 755 /home/ftpuser，确保用户对目录有执行权限，对文件有读写权限。
为提升安全性,可进一步配置以下内容：
- 限制用户登录：在
/etc/vsftpd/user_list中添加允许登录的用户名，并设置userlist_deny=NO； - 启用日志记录：确保
xferlog_enable=YES和xferlog_file=/var/log/xferlog开启传输日志； - 禁用匿名上传：确保
anon_upload_enable=NO和anon_mkdir_write_enable=NO关闭匿名用户写权限。
若需支持虚拟用户（即非系统用户登录），可通过配置PAM模块实现，具体步骤包括创建用户密码文件、生成数据库文件、修改/etc/pam.d/vsftpd及vsftpd.conf中的pam_service_name=vsftpd.virtual等，适合多用户且需独立权限的场景。
通过systemctl restart vsftpd重启服务使配置生效，使用ftp localhost或客户端工具（如FileZilla）测试连接，若无法登录，检查/var/log/secure日志中的错误信息，常见问题包括防火墙未开放端口、SELinux策略阻止、用户密码错误或目录权限不足。
相关问答FAQs
-
问题：FTP连接时提示“530 Login incorrect”如何解决？
解答：首先确认用户名和密码是否正确；检查/etc/vsftpd/ftpusers和/etc/vsftpd/user_list中是否误封禁了用户；若使用虚拟用户，确保PAM配置和密码文件正确；最后查看/var/log/secure日志定位具体错误原因。 -
问题：如何限制FTP用户只能下载不能上传？
解答：在vsftpd.conf中设置write_enable=NO全局禁用写权限，或针对特定用户在/etc/vsftpd/chroot_list中列出用户并配合chroot_local_user=YES，同时确保用户家目录权限为555（仅读执行），文件权限为444（只读）。
