在CentOS上配置FTP服务器,通常使用vsftpd(Very Secure FTP Daemon)软件。以下是详细的配置步骤:
首先,确保你的系统是最新的,然后安装vsftpd。
sudo yum update -y
sudo yum install vsftpd -y
编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf
。
sudo vi /etc/vsftpd/vsftpd.conf
在配置文件中,你可以设置一些基本选项,例如:
anonymous_enable=YES
:允许匿名用户登录。local_enable=YES
:允许本地用户登录。write_enable=YES
:允许用户写入文件。chroot_local_user=YES
:将本地用户锁定在他们的主目录中。allow_writeable_chroot=YES
:允许chroot目录可写(这是为了安全考虑,通常设置为NO)。anonymous_enable=YES
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
默认情况下,FTP使用端口21。你可以更改这个端口以增加安全性。
listen_port=2121
你可以创建一个新的系统用户来管理FTP服务器,而不是使用root用户。
sudo useradd ftpuser
sudo passwd ftpuser
然后在配置文件中添加这个用户:
local_root=/home/ftpuser
确保你的防火墙允许FTP流量。
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload
保存配置文件并重启vsftpd服务以应用更改。
sudo systemctl restart vsftpd
你可以使用FTP客户端(如FileZilla)来测试你的FTP服务器。
ftp ftp://localhost
输入用户名 ftpuser
和密码(你设置的密码)。
为了增加安全性,你可以配置vsftpd使用SSL。
安装必要的软件包:
sudo yum install openssl -y
生成SSL证书和密钥:
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.key -out /etc/pki/tls/certs/vsftpd.crt
编辑vsftpd配置文件,添加以下内容:
ssl_enable=YES
ssl_cert_file=/etc/pki/tls/certs/vsftpd.crt
ssl_key_file=/etc/pki/tls/private/vsftpd.key
重启vsftpd服务:
sudo systemctl restart vsftpd
现在,你的CentOS系统应该已经配置好了一个安全的FTP服务器。
辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
推荐阅读: centos自动挂载硬盘怎么实现