引言

FTP（文件传输协议）是一种广泛使用的文件传输方式，尤其在服务器与客户端之间传输大量文件时表现出色。CentOS系统自带的VSFTPD（非常安全的FTP守护程序）是一款稳定、安全且快速的FTP服务器软件。本文将详细介绍如何在CentOS上安装和配置VSFTPD，以实现安全高效的文件传输。

安装VSFTPD

检查是否已安装VSFTPD

在开始安装之前，首先检查系统是否已经安装了VSFTPD。

# yum list installed | grep vsftpd

如果输出中没有VSFTPD，则需要进行安装。

安装VSFTPD

如果系统没有安装VSFTPD，可以使用以下命令进行安装：

# yum install vsftpd

启动VSFTPD服务

安装完成后，启动VSFTPD服务。

# systemctl start vsftpd

设置VSFTPD服务开机自启

为了使VSFTPD在系统启动时自动运行，可以使用以下命令：

# systemctl enable vsftpd

配置VSFTPD

修改VSFTPD配置文件

VSFTPD的配置文件位于/etc/vsftpd/vsftpd.conf。使用文本编辑器打开配置文件：

# vim /etc/vsftpd/vsftpd.conf

配置文件详解

以下是一些关键配置项的说明：

  • anonymousenableNO: 关闭匿名访问，默认为YES。
  • localenableYES: 允许本地用户访问，默认为YES。
  • writeenableYES: 允许进行写操作（上传、删除），默认为YES。
  • localumask022: 设置权限掩码，默认为022，对应的文件上传权限为4、目录权限为755。
  • anonuploadenableNO: 关闭匿名用户上传功能。
  • anonmkdirwriteenableNO: 关闭匿名用户创建目录功能。
  • dirmessageenableYES: 开启目录标语功能。
  • connectfromport20YES: 使用端口20进行数据连接。

配置用户权限

默认情况下，VSFTPD允许所有本地用户登录。如果需要某些用户，可以在/etc/vsftpd/user_list文件中添加或删除用户。

# htpasswd -c /etc/vsftpd/ftpusers username

此命令将创建一个FTP用户账户，并要求输入密码。

配置防火墙

确保防火墙允许FTP服务通过：

# firewall-cmd --permanent --zone=public --add-port=21/tcp
# firewall-cmd --reload

重启VSFTPD服务

配置完成后，重启VSFTPD服务使更改生效：

# systemctl restart vsftpd

使用VSFTPD

使用FTP客户端连接

现在，可以使用FTP客户端连接到您的CentOS服务器。以下是使用FileZilla连接的示例：

  1. 打开FileZilla。
  2. 在“主机名”中输入您的服务器IP地址。
  3. 在“用户名”中输入FTP用户名。
  4. 在“密码”中输入FTP密码。
  5. 点击“连接”。

上传和下载文件

连接成功后，您可以在FileZilla的左侧面板中浏览服务器上的文件和目录，并在右侧面板中浏览本地的文件和目录。您可以使用FTP客户端的界面上传和下载文件。

总结

通过以上步骤，您可以在CentOS上成功安装和配置VSFTPD，实现安全高效的文件传输。如果您需要进一步优化VSFTPD的性能或安全性，可以参考官方文档或其他相关教程。