CentOS 7 搭建 FTP 服务器的详细指南

本文目录导读：

1. <"http://#id1" title="安装 FTP 服务器软件" "">安装 FTP 服务器软件
2. <"http://#id2" title="配置 FTP 服务器" "">配置 FTP 服务器
3. <"http://#id3" title="设置防火墙规则（可选）" "">设置防火墙规则（可选）

在 CentOS 7 上搭建 FTP 服务器是一个相对简单的过程，FTP（文件传输协议）是一种在网络上进行文件传输的标准协议，它允许用户在服务器和客户端之间上传和下载文件，在本指南中，我们将详细介绍如何在 CentOS 7 上设置 FTP 服务器。

安装 FTP 服务器软件

您需要安装 FTP 服务器软件，在 CentOS 7 上，最常用的 FTP 服务器软件是 vsftpd（非常安全的 FTP 守护程序），您可以使用以下命令安装 vsftpd：

sudo yum install vsftpd

安装完成后，vsftpd 服务会自动启动，您可以使用以下命令检查其状态：

sudo systemctl status vsftpd

如果服务正在运行，您将看到“active (running)”字样。

配置 FTP 服务器

安装完成后，vsftpd 的配置文件位于 /etc/vsftpd/vsftpd.conf，您可以使用任何文本编辑器打开此文件进行编辑，以下是一些常见的配置选项：

1、允许匿名访问：要允许匿名用户访问 FTP 服务器，请取消注释以下行：

anonymous_enable=YES

2、限制用户上传和****：使用以下选项限制用户的上传和****（以字节/秒为单位）：

local_root=/path/to/directory

这将指定用户登录后的根目录，如果要将用户限制在 /var/ftp/users 目录中，请将此行更改为：

local_root=/var/ftp/users

3、设置用户隔离：要为每个用户创建一个隔离的FTP根目录，请启用以下选项：

user_config_dir=/etc/vsftpd/user_conf

在 /etc/vsftpd/user_conf 目录中为每个用户创建一个配置文件，user1.conf，在每个配置文件中，添加以下行以设置用户的根目录：

local_root=/path/to/user1/directory

4、启用 SSL/TLS：如果您希望使用 SSL/TLS 对 FTP 连接进行加密，请启用以下选项：

ssl_enable=YES

您需要生成自签名证书或购买受信任的证书，将证书和私钥文件的路径添加到配置文件中：

ssl_cert_file=/path/to/certificate.pem
ssl_key_file=/path/to/private_key.pem

5、其他常用选项：您还可以根据需要配置其他选项，例如允许或禁止某些用户、设置最大并发连接数等，有关更多详细信息，请参阅 vsftpd 的官方文档。

6、重新启动 vsftpd 服务：完成配置更改后，重新启动 vsftpd 服务以使更改生效：

sudo systemctl restart vsftpd

设置防火墙规则（可选）

如果您的服务器启用了防火墙（如 firewalld 或 iptables），您需要添加规则以允许 FTP 流量通过防火墙，以下是在 firewalld 上添加规则的示例：

1、打开防火墙配置文件：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload
```这些命令将永久允许 FTP 流量通过防火墙，并重新加载防火墙规则，请注意，这些命令仅适用于使用 firewalld 的系统，如果您使用的是 iptables，请相应地调整命令。