CentOS 7下FTP配置全攻略

一、FTP简介

FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议，广泛应用于服务器与客户端之间的文件上传、下载和管理。它基于客户端-服务器模型，使用TCP/IP协议实现可靠传输。

1.1 工作原理

FTP采用双通道通信机制，包括控制连接和数据连接。控制连接默认使用端口21，用于发送命令和接收响应；数据连接默认使用端口20，用于实际文件传输。根据连接模式不同，分为主动模式（PORT）和被动模式（PASV）。

• 主动模式：客户端向服务器发送IP和端口，服务器主动连接客户端。
• 被动模式：服务器返回IP和端口，客户端发起数据连接。

1.2 常见用途

• 网站维护：上传网页文件到服务器。
• 批量数据传输：企业间大文件交换。
• 远程备份：定期将数据备份至FTP服务器。
• 软件分发：提供安装包下载服务。

1.3 优缺点分析

优点：

• 支持断点续传和批量操作。
• 跨平台兼容性强。
• 提供用户认证和权限管理。

缺点：

• 明文传输存在安全隐患。
• 配置防火墙规则较复杂。
• 需依赖专用客户端或命令行操作。

1.4 安全改进方案

为提高安全性，可采用以下衍生协议：

• SFTP：基于SSH加密的SSH文件传输协议。
• FTPS：支持SSL/TLS加密的FTP协议。

1.5 常用工具推荐

• FileZilla：开源跨平台FTP客户端。
• WinSCP：支持SFTP的Windows客户端。
• 命令行工具：如Linux的ftp命令或Windows的ftp.exe。

示例连接命令：

ftp hostname
username
password

 二、更换YUM 源

1、备份现有配置文件：

cp /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup.repo/

2 、使用阿里yum源

wget -O CentOS-Base.repo  https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo   

3、清除 YUM 缓存

yum clean all
yum makecache

三、安装 

在CentOS 7上搭建FTP服务器，通常使用vsftpd（Very Secure FTP Daemon）。运行以下命令安装：

yum install -y vsftpd

3.1 启动 vsftpd 服务

安装完成后，启动服务并设置开机自启：

systemctl start vsftpd
systemctl enable vsftpd

3.2 配置防火墙

允许FTP服务通过防火墙。FTP默认使用21端口：

firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload

3.3 基本配置文件修改

编辑/etc/vsftpd/vsftpd.conf文件，进行以下配置：

anonymous_enable=NO          # 禁止匿名登录
local_enable=YES             # 允许本地用户登录
write_enable=YES             # 允许写入权限
local_umask=022              # 设置文件创建掩码
dirmessage_enable=YES        # 启用目录消息
xferlog_enable=YES           # 启用传输日志
connect_from_port_20=YES     # 使用20端口传输数据
xferlog_std_format=YES       # 使用标准日志格式
listen=YES                   # 以独立模式运行
pam_service_name=vsftpd      # 指定PAM服务名
userlist_enable=YES          # 启用用户列表控制
tcp_wrappers=YES             # 启用TCP包装器

3.4 创建FTP用户

为FTP服务创建专用用户，并设置密码：

useradd -d /var/ftp/user1 -s /sbin/nologin user1
passwd user1

将/var/ftp/user1设置为用户的家目录，禁止Shell登录。

3.5 设置目录权限

确保FTP用户对家目录有读写权限：

chown -R user1:user1 /var/ftp/user1
chmod 750 /var/ftp/user1

3.6 配置SELinux

如果系统启用了SELinux，需要调整策略以允许FTP访问：

setsebool -P ftp_home_dir on
setsebool -P allow_ftpd_full_access on

3.7 重启 vsftpd 服务

修改配置后，重启服务使更改生效：

systemctl restart vsftpd

四、测试FTP连接

使用FTP客户端（如FileZilla）或命令行测试连接：

ftp localhost

输入用户名和密码后，检查文件上传和下载功能是否正常。

4.1 高级配置选项

如需更复杂的配置，可考虑以下选项：

• 限制用户访问范围：通过chroot_local_user=YES将用户限制在家目录。
• 被动模式设置：配置pasv_min_port和pasv_max_port指定被动模式端口范围。
• SSL/TLS加密：配置ssl_enable=YES启用加密传输。

4.2 日志查看

FTP日志默认位于/var/log/xferlog，可通过以下命令查看：

tail -f /var/log/xferlog