CentOS 7 连接 FTP 服务器配置

在CentOS 7系统中，配置FTP或SFTP连接主要涉及到安装FTP服务器软件、配置FTP服务、设置用户权限以及确保系统安全性，本文将详细介绍如何在CentOS 7上进行这些操作。

安装VSFTPD

我们需要在CentOS 7上安装一个FTP服务器软件，VSFTPD是一个非常流行的选择，因为它的安全性和高性能。

1、更新系统包：

```

sudo yum update y

```

2、安装VSFTPD：

```

sudo yum install vsftpd y

```

配置VSFTPD

安装完成后，需要对VSFTPD进行配置以满足特定的需求，VSFTPD的主配置文件位于/etc/vsftpd/vsftpd.conf。

1、备份原始配置文件：

```

sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.default

```

2、编辑配置文件：

```

sudo vi /etc/vsftpd/vsftpd.conf

```

3、基本设置：

启用本地用户登录：local_enable=YES

禁用匿名访问：anonymous_enable=NO

允许写入操作：write_enable=YES

指定欢迎消息文件：welcome_message=/etc/vsftpd/welcome.txt（需要自行创建此文件）

4、安全设置：

使用SSL/TLS加密：ssl_enable=YES

指定证书文件路径（需事先准备证书）：rsa_cert_file=/etc/ssl/certs/vsftpd.pem

限制用户至其主目录：chroot_local_user=YES

5、性能设置：

最大并发连接数：max_per_ip=5

6、保存并退出：按ESC键，输入:wq，按Enter。

启动与管理VSFTPD服务

1、启动VSFTPD服务：

```

sudo systemctl start vsftpd

```

2、设置开机自启：

```

sudo systemctl enable vsftpd

```

3、检查状态：

```

sudo systemctl status vsftpd

```

4、停止服务（如需停止）：

```

sudo systemctl stop vsftpd

```

用户配置

为了确保安全，建议为FTP服务创建独立的用户账号。

1、创建FTP用户：

```

sudo useradd d /home/ftpuser s /sbin/nologin ftpuser

```

2、设置密码：

```

sudo passwd ftpuser

```

3、限制目录访问（可选）：

更改用户的主目录权限，确保其他用户不能访问：

```

sudo chmod 700 /home/ftpuser

```

防火墙设置

确保FTP服务的端口在防火墙中是开放的，默认情况下，FTP主动模式使用端口20和21，被动模式则需要一个额外的端口范围。

1、开放端口：

```

sudo firewallcmd permanent addport=20/tcp

sudo firewallcmd permanent addport=21/tcp

sudo firewallcmd permanent addport=3000035000/tcp

sudo firewallcmd reload

```

SFTP配置

对于想要使用SFTP（SSH文件传输协议）的用户，可以直接利用OpenSSH服务，无需额外安装。

1、安装OpenSSH：

```

sudo yum install opensshserver y

```

2、启动SSH服务：

```

sudo systemctl start sshd

sudo systemctl enable sshd

```

3、配置SSH服务（按需配置，例如禁用root登录等）：

编辑/etc/ssh/sshd_config文件，进行相应设置。

通过以上步骤，您的CentOS 7服务器应该已经配置好可以连接的FTP或SFTP服务了，您可以从任何支持FTP或SFTP客户端的设备连接到服务器。

相关问答FAQs

Q1: 我应该如何测试我的FTP服务器是否正常工作？

A1: 您可以使用FTP客户端软件（如FileZilla）或命令行工具（如ftp命令）尝试连接到服务器，需要提供服务器IP地址、端口号（默认21）、用户名和密码，如果连接成功，并能列出目录内容，说明FTP服务器配置正确。

Q2: 如何进一步增强FTP服务器的安全性？

A2: 除了上述的基本安全措施外，您还可以考虑以下几点增强安全性：

使用更复杂的密码策略。

限制特定IP地址或IP范围访问FTP服务器。

定期检查日志文件，寻找异常活动。

保持软件更新，及时应用安全补丁。

下面是一个简化的介绍，描述了在CentOS 7系统中配置FTP和SFTP连接的基本步骤。

以下是详细的配置步骤：

FTP (vsftpd) 配置步骤:

1、安装 vsftpd:

```

sudo yum install vsftpd

```

2、启动 vsftpd 服务:

```

sudo systemctl start vsftpd

```

3、设置 vsftpd 开机自启:

```

sudo systemctl enable vsftpd

```

4、配置 vsftpd:

编辑/etc/vsftpd/vsftpd.conf 文件，可以根据需要添加或修改以下配置：

```

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

chroot_local_user=YES

```

5、重启 vsftpd 服务以应用更改:

```

sudo systemctl restart vsftpd

```

SFTP (OpenSSH) 配置步骤:

1、安装 opensshserver:

```

sudo yum install opensshserver

```

2、启动 SSH 服务:

```

sudo systemctl start sshd

```

3、设置 SSH 服务开机自启:

```

sudo systemctl enable sshd

```

4、配置 SSH 服务:

编辑/etc/ssh/sshd_config 文件，根据需要添加或修改以下配置：

```

Protocol 2

PermitRootLogin no

PasswordAuthentication yes

ChallengeResponseAuthentication no

GSSAPIAuthentication no

```

5、重启 SSH 服务以应用更改:

```

sudo systemctl restart sshd

```

请注意，FTP通常被认为不安全，因为它在传输数据时不加密，SFTP是SSH的一部分，它提供了加密的文件传输，因此更为安全，配置时，请确保遵循安全的最佳实践，例如限制根登录、使用强密码和密钥认证等。