创建一个 CentOS FTP 服务器需要遵循以下步骤：首先安装 vsftpd，然后配置 vsftpd 以确保安全性，包括修改配置文件、设置用户和目录权限。启动服务并检查其状态，确保 FTP 服务器正常运行。这些步骤将帮助您成功搭建一个安全可靠的 FTP 服务器环境。
在现代互联网环境中，文件传输服务成为了日常工作中不可或缺的一部分，FTP（文件传输协议）是一种广泛使用的协议，能够方便地实现文件的上传和下载，对于初学者来说，搭建自己的FTP服务器是一个不错的选择，尤其是在CentOS系统上进行配置，本篇文章将详细介绍如何使用CentOS来搭建一个简单的FTP服务器。
1. 安装所需软件包
我们需要确保CentOS中已经安装了必要的软件包，打开终端并执行以下命令来安装vsftpd（Very Secure FTP Daemon），这是CentOS中常用的FTP服务器软件。
sudo yum install vsftpd -y
执行上述命令后，vsftpd软件包将被自动安装到系统中，我们还需要确保防火墙设置允许FTP通信，可以使用firewalld来管理防火墙规则，如果未安装，可以通过以下命令安装：
sudo yum install firewalld -y
启动并启用firewalld服务：
sudo systemctl start firewalld sudo systemctl enable firewalld
编辑防火墙配置以开放20和21端口，这两个端口是FTP协议的常用端口。
sudo firewall-cmd --zone=public --add-service=ftp --permanent sudo firewall-cmd --reload
至此，vsftpd已安装完成，并且防火墙配置允许FTP服务正常运行。
2. 配置 vsftpd
我们将配置vsftpd以满足我们的需求，找到vsftpd的配置文件：
sudo vi /etc/vsftpd.conf
在配置文件中，有许多参数可以调整，这里列举几个关键的设置项：
anonymous_enable=NO：禁用匿名访问。
local_enable=YES：允许本地用户访问。
write_enable=YES：允许用户上传文件。
chroot_local_user=YES：限制本地用户在他们自己的主目录内，防止用户进入系统其他区域。
pasv_enable=YES：启用被动模式。
pasv_min_port=40000 和pasv_max_port=40100：设置被动模式的端口范围。
在配置文件末尾添加或修改如下内容：
禁用匿名访问 anonymous_enable=NO 允许本地用户访问 local_enable=YES 允许用户上传文件 write_enable=YES 限制本地用户只能在主目录内操作 chroot_local_user=YES 启用被动模式 pasv_enable=YES 设置被动模式的端口范围 pasv_min_port=40000 pasv_max_port=40100
保存并退出编辑器，为了使更改生效，需要重启vsftpd服务：
sudo systemctl restart vsftpd
3. 配置 vsftpd 用户
为本地用户创建一个FTP用户组，以便更好地管理权限。
sudo groupadd ftpusers
创建一个新的FTP用户，并将其添加到ftpusers组中，假设用户名为ftpuser。
sudo useradd -g ftpusers -d /home/ftpuser ftpuser
为该用户设置密码：
sudo passwd ftpuser
确保该用户的家目录已经存在：
sudo yum install firewalld -y0
4. 配置 vsftpd 以支持特定用户
为了确保特定用户只能访问其个人目录，我们需要进一步配置vsftpd。
编辑vsftpd配置文件，添加以下内容：
sudo yum install firewalld -y1
在/etc/vsftpd.user_list文件中添加用户账号：
sudo yum install firewalld -y2
重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
至此，您已经成功在CentOS上搭建了一个基本的FTP服务器，用户“ftpuser”现在只能在其个人主目录下访问FTP资源，并且无法访问系统中的其他位置，您可以根据需要进一步调整配置文件，以满足更多个性化的需求。
