centos 7的ftp服务器搭建_搭建FTP站点
在CentOS 7上搭建FTP服务器通常涉及安装vsftpd软件包、配置服务以及确保安全性，以下是详细的步骤指南：
（图片来源网络，侵删）安装vsftpd
1、你需要使用yum命令来安装vsftpd，它是最流行的FTP服务器之一，因为它的安全性和性能都比较好，打开终端并执行以下命令：
```bash
sudo yum install vsftpd y
```
2、安装完成后，启动vsftpd服务，并设置为开机自启：
```bash
（图片来源网络，侵删）sudo systemctl start vsftpd
sudo systemctl enable vsftpd
```
3、检查vsftpd服务的状态，确保它正在运行：
```bash
sudo systemctl status vsftpd
```
（图片来源网络，侵删）配置vsftpd
1、vsftpd的主配置文件位于/etc/vsftpd/vsftpd.conf，使用文本编辑器打开此文件进行编辑：
```bash
sudo vi /etc/vsftpd/vsftpd.conf
```
2、确保以下配置项被激活（取消注释或添加），并进行相应配置：
```ini
anonymous_enable=NO # 禁用匿名登录
pam_service_name=vsftpd # 使用PAM进行身份验证
userlist_enable=YES # 启用用户列表
userlist_deny=NO # 允许名单上的用户登录
local_enabled=YES # 允许本地用户登录
write_enable=YES # 允许有权限的用户上传文件
local_umask=022 # 默认umask值
dirmessage_enable=YES # 启用目录消息
xferlog_enable=YES # 启用传输日志
connect_from_port_20=YES # 启用被动模式需要的端口范围
pasv_min_port=40000 # 设置最小可用的被动模式端口
pasv_max_port=41000 # 设置最大可用的被动模式端口
pasv_address=yourserverip # 指定被动模式下的服务器IP地址
```
3、保存并退出编辑器，为了让新的配置生效，需要重新加载vsftpd服务：
```bash
sudo systemctl restart vsftpd
```
安全设置
1、为了提高FTP服务器的安全性，你应该限制某些用户对FTP的访问，通过PAM模块实现这一目标，创建一个新的用户列表文件：
```bash
sudo vi /etc/vsftpd/user_list
```
2、在这个文件中，添加你想要允许访问FTP服务器的用户的用户名，每个用户名占一行，保存并关闭文件。
3、如果你想要更严格的安全控制，可以配置防火墙规则来限制FTP服务的访问，只允许特定的IP地址访问你的FTP服务器。
测试FTP服务器
1、现在你的FTP服务器应该已经搭建完成并且运行中了，你可以使用FTP客户端或者命令行工具进行测试。
2、在命令行中，可以使用ftp 命令尝试连接，输入用户名和密码后，你应该能够看到FTP服务器的文件系统，并进行文件的上传和下载操作。
FAQs
Q1: 如果我想禁止某些用户访问FTP服务器，应该怎么做？
A1: 你可以在/etc/vsftpd/user_list文件中添加这些用户的用户名，每个用户名占一行，然后重启vsftpd服务使更改生效。
Q2: 我怎样才能查看谁正在访问我的FTP服务器？
A2: 你可以查看/var/log/xferlog文件，这个文件记录了所有的FTP传输活动，启用xferlog_enable选项可以让日志功能正常工作。
下面是一个按照搭建FTP站点步骤组织的介绍，基于CentOS 7操作系统：
| 步骤 | 命令/操作 | 说明 |
| 1. 安装vsftpd | yum y install vsftpd | 安装FTP服务器软件包 |
| 2. 开启服务 | systemctl start vsftpd.service | 启动FTP服务 |
| 3. 设置开机启动 | systemctl enable vsftpd.service | 设置FTP服务随系统启动 |
| 4. 关闭防火墙 | systemctl stop firewalld 或通过端口配置 | 停止防火墙服务或配置开放端口 |
| 5. 临时关闭SELinux | setenforce 0 | 允许用户读取文件（需重启后永久设置） |
| 6. 修改配置文件 | vim /etc/vsftpd/vsftpd.conf | 根据需求修改配置 |
| 7. 配置匿名访问 | anonymous_enable=NO | 禁止匿名访问 |
| 8. 允许本地用户登录 | local_enable=YES | 允许本地用户登录FTP |
| 9. 允许上传 | write_enable=YES | 允许用户上传文件 |
| 10. 限制用户目录 | chroot_local_user=YES | 将用户限制在其主目录 |
| 11. 设置本地用户权限掩码 | local_umask=022 | 设置上传文件的默认权限 |
| 12. 启用用户列表 | userlist_enable=YES | 启用用户列表功能 |
| 13. 指定用户列表文件 | userlist_file=/etc/vsftpd/userlist | 指定用户列表文件路径 |
| 14. 允许列表内用户访问 | userlist_deny=NO | 允许列表内的用户访问FTP |
| 15. 创建新用户 | useradd username | 添加FTP用户 |
| 16. 重启FTP服务 | systemctl restart vsftpd.service | 重启服务以应用更改 |
| 17. 测试FTP服务 | 使用FileZilla等FTP客户端 | 通过拖放文件测试服务是否正常工作 |
| 18. 设置iptables | vim /etc/sysconfig/iptables | 配置防火墙规则，开放FTP端口 |
| 19. 设置用户特定配置 | vim /etc/vsftpd/userconfig/username | 对不同用户设置不同的配置 |
请注意，以上步骤中的一些操作（如关闭SELinux、设置iptables规则）可能需要根据你的系统安全策略进行调整，在生产环境中，建议通过适当的方式配置SELinux和防火墙，以保持系统的安全性，介绍中提到的配置文件路径和配置项可能需要根据实际情况进行调整。