Centos 7 创建ftp 权限最大支持上传删减
一、FTP简介
FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议，广泛应用于服务器与客户端之间的文件上传、下载和管理。它基于客户端-服务器模型，使用TCP/IP协议实现可靠传输。
1.1 工作原理
FTP采用双通道通信机制，包括控制连接和数据连接。控制连接默认使用端口21，用于发送命令和接收响应；数据连接默认使用端口20，用于实际文件传输。根据连接模式不同，分为主动模式（PORT）和被动模式（PASV）。
主动模式：客户端向服务器发送IP和端口，服务器主动连接客户端。
被动模式：服务器返回IP和端口，客户端发起数据连接。
1.2 常见用途
网站维护：上传网页文件到服务器。
批量数据传输：企业间大文件交换。
远程备份：定期将数据备份至FTP服务器。
软件分发：提供安装包下载服务。
1.3 优缺点分析
优点：
支持断点续传和批量操作。
跨平台兼容性强。
提供用户认证和权限管理。
缺点：
明文传输存在安全隐患。
配置防火墙规则较复杂。
需依赖专用客户端或命令行操作。
1.4 安全改进方案
为提高安全性，可采用以下衍生协议：
SFTP：基于SSH加密的SSH文件传输协议。
FTPS：支持SSL/TLS加密的FTP协议。
1.5 常用工具推荐
FileZilla：开源跨平台FTP客户端。
WinSCP：支持SFTP的Windows客户端。
命令行工具：如Linux的ftp命令或Windows的ftp.exe。
示例连接命令：
ftp hostname
username
password
bash
二、更换YUM 源
1、备份现有配置文件：
cp /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup.repo/
bash
2 、使用阿里yum源
wget -O CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-8.5.2111.repo
bash
3、清除 YUM 缓存
yum clean all
yum makecache
bash
三、安装
在CentOS 7上搭建FTP服务器，通常使用vsftpd（Very Secure FTP Daemon）。运行以下命令安装：
yum install -y vsftpd
bash
3.1 启动 vsftpd 服务
安装完成后，启动服务并设置开机自启：
systemctl start vsftpd
systemctl enable vsftpd
bash
3.2 配置防火墙
允许FTP服务通过防火墙。FTP默认使用21端口：
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload
bash
3.3 基本配置文件修改
编辑/etc/vsftpd/vsftpd.conf文件，进行以下配置：
anonymous_enable=NO # 禁止匿名登录
local_enable=YES # 允许本地用户登录
write_enable=YES # 允许写入权限
local_umask=022 # 设置文件创建掩码
dirmessage_enable=YES # 启用目录消息
xferlog_enable=YES # 启用传输日志
connect_from_port_20=YES # 使用20端口传输数据
xferlog_std_format=YES # 使用标准日志格式
listen=YES # 以独立模式运行
pam_service_name=vsftpd # 指定PAM服务名
userlist_enable=YES # 启用用户列表控制
tcp_wrappers=YES # 启用TCP包装器
3.4 创建FTP用户（user1 文件夹只能由user1 这个账户登录打开）
为FTP服务创建专用用户，并设置密码：
useradd -d /var/ftp/user1 -s /sbin/nologin user1
passwd user1
bash
将/var/ftp/user1设置为用户的家目录，禁止Shell登录。
3.5 设置目录权限
确保FTP用户对家目录有读写权限：
chown -R user1:user1 /var/ftp/user1
chmod 750 /var/ftp/user1
bash
3.6 配置SELinux
如果系统启用了SELinux，需要调整策略以允许FTP访问：
setsebool -P ftp_home_dir on
setsebool -P allow_ftpd_full_access on
3.7 重启 vsftpd 服务
修改配置后，重启服务使更改生效：
systemctl restart vsftpd
四、测试FTP连接
使用FTP客户端（如FileZilla）或命令行测试连接：
ftp localhost
bash
输入用户名和密码后，检查文件上传和下载功能是否正常。
4.1 高级配置选项
如需更复杂的配置，可考虑以下选项：
限制用户访问范围：通过chroot_local_user=YES将用户限制在家目录。
被动模式设置：配置pasv_min_port和pasv_max_port指定被动模式端口范围。
SSL/TLS加密：配置ssl_enable=YES启用加密传输。
4.2 日志查看
FTP日志默认位于/var/log/xferlog，可通过以下命令查看：
tail -f /var/log/xferlog
————————————————
如果是创建目录爆出了550错误，则要做如下操作：
对ftp用户授权 chmod -R 777 /data/ftpdirc
在vsftpd配置中增加如下配置：
vi /etc/vsftpd.conf
anon_world_readable_only=YES anon_umask=022 anon_mkdir_write_enable=YES anon_other_write_enable=YES