CentOS FTP Server資源分享

在CentOS系統上配置FTP服務器以進行資源分享，通常使用vsftpd（Very Secure FTP Daemon）軟件。以下是詳細的配置步驟：

安裝vsftpd

首先，確保你的系統是最新的，然后安裝vsftpd。

sudo yum update -y
sudo yum install vsftpd -y

配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd/vsftpd.conf。

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中，你可以設置一些基本選項，例如：

• anonymous_enable=YES：允許匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許用戶寫入文件。
• chroot_local_user=YES：將本地用戶鎖定在他們的主目錄中。
• allow_writeable_chroot=YES：允許chroot目錄可寫（這是為了安全考慮，通常設置為NO）。

配置端口

默認情況下，FTP使用端口21。你可以更改這個端口以增加安全性。

listen_port 2121

配置用戶權限

你可以創建一個新的系統用戶來管理FTP服務器，而不是使用root用戶。

sudo useradd ftpuser
sudo passwd ftpuser

然后在配置文件中添加這個用戶：

local_root /home/ftpuser

配置防火墻

確保你的防火墻允許FTP流量。

sudo firewall-cmd -- permanent --add-service=ftp
sudo firewall-cmd --reload

重啟vsftpd服務

保存配置文件并重啟vsftpd服務以應用更改。

sudo systemctl restart vsftpd

測試FTP服務器

你可以使用FTP客戶端（如FileZilla）來測試你的FTP服務器。使用命令行測試：

ftp ftp://localhost

輸入用戶名 ftpuser 和密碼（你設置的密碼）。

配置SSL（可選）

為了增加安全性，你可以配置vsftpd使用SSL。

sudo yum install openssl -y

生成SSL證書和密鑰：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.key -out /etc/pki/tls/certs/vsftpd.crt

編輯vsftpd配置文件，添加以下內容：

ssl_enable YES
ssl_cert_file /etc/pki/tls/certs/vsftpd.crt
ssl_key_file /etc/pki/tls/private/vsftpd.key

重啟vsftpd服務：

sudo systemctl restart vsftpd

現在，你的CentOS系統應該已經配置好了一個安全的FTP服務器。

以上步驟可以幫助你在CentOS系統上成功配置FTP服務器，實現資源的共享。