CentOS FTPServer安全設置指南

在CentOS上配置FTPS（FTP over SSL/TLS）服務器可以顯著提高數據傳輸的安全性。以下是一個詳細的步驟指南，幫助你安全地配置FTPS服務器。

1. 安裝vsftpd和必要的軟件包

首先，確保你已經安裝了vsftpd和SSL/TLS相關的軟件包。

sudo yum install vsftpd openssl

2. 配置vsftpd以使用SSL/TLS

生成SSL/TLS證書和密鑰

mkdir /etc/ssl/private
openssl req -x509 -nodes -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem -days 365 -newkey rsa:2048

配置vsftpd使用SSL/TLS

編輯vsftpd配置文件 /etc/vsftpd/vsftpd.conf，添加或修改以下配置：

ssl_enable=YES
ssl_tlsv1_2=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

開放必要的端口

firewall-cmd --zone=public --permanent --add-port=990/tcp
firewall-cmd --zone=public --permanent --add-port=40000-50000/tcp
firewall-cmd --reload

3. 配置防火墻

確保防火墻允許FTP流量通過。

sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=990/tcp
sudo firewall-cmd --permanent --add-port=40000-50000/tcp
sudo firewall-cmd --reload

4. 配置SELinux

SELinux可以幫助增強服務器的安全性。

sudo setenforce 1

或者編輯 /etc/selinux/config 文件，將 SELINUX=enforcing。

5. 配置vsftpd以禁用匿名訪問

編輯vsftpd配置文件 /etc/vsftpd/vsftpd.conf，添加或修改以下配置：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

6. 重啟vsftpd服務

使配置生效：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

7. 測試FTPS連接

使用FTP客戶端軟件（如FileZilla）連接到FTPS服務器，使用配置的SSL/TLS證書和密鑰進行身份驗證，確?？梢猿晒ι蟼骱拖螺d文件。

8. 日志記錄和監控

配置日志記錄以跟蹤服務器活動和安全性。

xferlog_enable=YES
xferlog_std_format=YES

定期檢查日志文件以發現潛在問題。

9. 進階配置（可選）

• 虛擬用戶：配置虛擬用戶可以進一步提高安全性，并且方便管理用戶及其權限。
• IPv6支持：確保FTPS服務器支持IPv6，以提供更廣的服務范圍。

通過以上步驟，你可以顯著提高CentOS FTPS服務器的安全性。確保定期更新系統和軟件，以修補已知的安全漏洞，并持續監控服務器的安全狀態。