虛擬機(jī)CentOS安裝配置FTP服務(wù)詳解
環(huán)境準(zhǔn)備與軟件安裝
確保虛擬機(jī)中的CentOS系統(tǒng)已完成網(wǎng)絡(luò)配置并更新軟件包。執(zhí)行以下命令安裝vsftpd服務(wù):
sudo yum install vsftpd -y
啟動(dòng)服務(wù)并設(shè)置開機(jī)自啟:
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
配置文件參數(shù)調(diào)整
編輯/etc/vsftpd/vsftpd.conf
文件,修改以下核心參數(shù):
anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES allow_writeable_chroot=YES
保存后重啟服務(wù):sudo systemctl restart vsftpd
用戶權(quán)限與目錄設(shè)置
創(chuàng)建專用FTP用戶并設(shè)置密碼:
sudo useradd -d /var/ftp/user1 -s /sbin/nologin user1
sudo passwd user1
調(diào)整目錄權(quán)限:
sudo chmod 750 /var/ftp/user1
sudo chown user1:user1 /var/ftp/user1
防火墻與安全加固
開放FTP服務(wù)端口:
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload
若啟用SELinux,需執(zhí)行:
sudo setsebool -P ftpd_full_access on
服務(wù)驗(yàn)證與連接測(cè)試
本地驗(yàn)證服務(wù)狀態(tài):
sudo systemctl status vsftpd
使用FileZilla或命令行測(cè)試連接:
ftp 虛擬機(jī)IP地址
常見問題處理
- 連接超時(shí):檢查防火墻狀態(tài)及端口開放情況
- 530登錄錯(cuò)誤:確認(rèn)用戶密碼及目錄權(quán)限設(shè)置
- 553目錄不可寫:檢查chroot配置及目錄所有權(quán)