如何在CentOS 7中安装，配置和安全加固FTP服务

步骤 1：安装 FTP 服务器

1、 安装 vsftpd 服务器很直接，只要在终端运行下面的命令。

# yum install vsftpd

2、 安装完成后，服务先是被禁用的，因此我们需要手动启动，并设置在下次启动时自动启用：

# systemctl start vsftpd

# systemctl enable vsftpd

3、 接下来，为了允许从外部系统访问 FTP 服务，我们需要打开 FTP 守护进程监听的 21 端口：

# firewall-cmd --zone=public --permanent --add-port=21/tcp

# firewall-cmd --zone=public --permanent --add-service=ftp

您好，刚用腾讯云实验机测试的：

1、检查SELinux和防火墙是否开启，如在运行则需要关闭，否则会影响实验。

2、使用yum命令安装vsftpd

·已经安装成功：

3、搭建前部署，需要做匿名用户？还是本地账户？或是虚拟账户？目录结构该如何设置？那我这里就简单做个本地用户，带密码访问。

4、首先创建本地用户，设置密码，设置家目录。FTP默认登录到本地用户的家目录当中去。

进入家目录里放些标志性的东西，方便登录辨认。

目录结构：

·开始配置vsftpd，命令vim /etc/vsftpd/vsftpdconf编辑配置文件

关闭匿名访问：

本地用户掩码

不允许用户切换出根目录，只能在其下，不能在其上！

编辑完成，保存退出，启动vsftpd服务：

成功访问：

哦！不好意思，这里忘记补充一句，CentOS 7使用的vsftpd版本可能与CentOS 65版本不一样，在限制家目录这里需要加上一句：allow_writeable_chroot=YES，否则登录会一直卡住！

方法如下：

操作设备：戴尔笔记本电脑

操作系统：win7

操作程序：管理选项10

一、首先选择“管理选项”打开“本地用户和组”可以在列表中看到用户选项，如下图所示：

二、然后从下拉菜单中选择新用户，开始构建填写用户名和密码，如下图所示：

三、之后找到“控制面板”选项并将其打开，如下图所示：

四、单击下面的卸载程序按钮进入安装程序列表界面，如下图所示：

五、在左上角的菜单栏中打开或关闭Windows，单击进入，如下图所示：

六、转到Windows功能界面打开或关闭，勾选其子菜单的FTP服务和FTP可扩展性，然后单击按下OK按钮，如下图所示：

七、添加IIS服务后，单击Internet信息服务管理 - 此时我们可以看到连接右框架，如下图所示：

八、然后右键单击该网站以选择添加网站，如下图所示：

九、然后在弹出的添加网站框中输入我们的网站名称，然后选择添加，如下图所示：

十、创建我们的FTP后，启动绑定和SSL设置，端口号选择2121IP地址填写本地IP地址，如下图所示：

一：安装vsftpd

查看是否已经安装vsftpd

2

二：基于虚拟用户的配置

所谓虚拟用户就是没有使用真实的帐户，只是通过映射到真实帐户和设置权限的目的。虚拟用户不能登录CentOS系统。

修改配置文件

配置文件直接贴出来吧

3

三：使用Berkeley DB进行认证

yum install db4 db4-utils

然后，创建用户密码文本/etc/vsftpd/vuser_passwdtxt ，注意奇行是用户名，偶行是密码

4

接着，生成虚拟用户认证的db文件

编辑认证文件/etc/pamd/vsftpd，全部注释掉原来语句，再增加以下两句：

最后，创建虚拟用户配置文件

5

设置FTP根目录权限

最新的vsftpd要求对主目录不能有写的权限所以ftp为755，主目录下面的子目录再设置777权限

6

添加防火墙，把ftp的21端口开放 vi /etc/sysconfig/iptables

7

经过以上步骤我们就完成了ftp服务器的搭建，让我们畅游ftp吧

服务器上设置IIS里的FTP服务开启，设个帐号允许登陆FTP，并且在电脑的D盘或者E盘给某个文件夹设置好允许这个帐号访问，再在IIS里设置这个帐号的根路径为那个文件夹。把让客户端下载的文件资源放到这个文件夹里。

客户端打开FTP登陆软件，输入服务器的IP，上面设置好的帐号和密码，登陆，就可以看到服务器上的那个文件夹里的东西了。

1、检测是否已经安装vsftpd。

rpm -qa | grep vsftpd

2、安装yum -y install vsftpd

3、启动服务，检测是否安装成功service vsftpd status