【Linux】FTP服务器配置

### 如何在Linux系统上配置FTP服务器 要在Linux系统上配置一个FTP服务器，可以使用vsftpd（very secure FTP daemon），这是一个安全性高、功能强大的FTP服务器软件。以下内容详细描述了如何安装、配置和管理vsftpd服务。 #### 1. 安装vsftpd 在CentOS或RHEL系统中，可以通过yum包管理器来安装vsftpd： ```bash yum install vsftpd -y ``` 确保系统已连接到互联网以完成软件包的下载和安装[^2]。 #### 2. 启动并设置开机自启 安装完成后，需要启动vsftpd服务，并将其设置为开机自启： ```bash systemctl start vsftpd.service systemctl enable vsftpd.service ``` 可以检查服务状态以确认其是否正常运行： ```bash systemctl status vsftpd.service ``` 如果需要停止或重启服务，可以使用以下命令： ```bash systemctl stop vsftpd.service systemctl restart vsftpd.service ``` #### 3. 配置防火墙 为了允许外部客户端访问FTP服务器，需要在防火墙中开放相应的端口（默认为21）。对于firewalld，执行以下命令： ```bash firewall-cmd --permanent --add-service=ftp firewall-cmd --reload ``` 这将永久性地允许FTP流量通过防火墙[^3]。 #### 4. 修改主配置文件 vsftpd的主要配置文件位于`/etc/vsftpd/vsftpd.conf`。可以根据需求调整以下参数： - `anonymous_enable=NO`：禁用匿名访问。 - `local_enable=YES`：允许本地用户登录。 - `write_enable=YES`：允许上传文件。 - `chroot_local_user=YES`：限制用户只能访问其主目录[^1]。 编辑配置文件后，记得重启vsftpd服务以使更改生效： ```bash systemctl restart vsftpd.service ``` #### 5. 创建虚拟用户（可选） 如果需要创建虚拟用户以增强安全性，可以参考以下步骤： 1. 安装PAM支持模块： ```bash yum install db4 db4-utils -y ``` 2. 编辑`/etc/vsftpd/vsftpd.conf`，启用虚拟用户支持： ```bash guest_enable=YES virtual_use_local_privs=YES pam_service_name=vsftpd.virtual ``` 3. 创建虚拟用户数据库文件并生成哈希文件： ```bash touch /etc/vsftpd/virtual_users.txt # 添加用户名和密码，每行一个 db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db chmod 600 /etc/vsftpd/virtual_users.db ``` 4. 配置PAM认证文件`/etc/pam.d/vsftpd.virtual`： ```bash auth required pam_userdb.so db=/etc/vsftpd/virtual_users account required pam_userdb.so db=/etc/vsftpd/virtual_users ``` #### 6. 测试FTP服务器 从客户端测试FTP服务器是否正常工作。可以使用命令行工具如`ftp`或图形化客户端如FileZilla进行连接测试。 ---