centos ftpserver安全配置

在CentOS系統上配置FTPS（FTP Secure）服務器主要涉及安裝和配置vsftpd軟件包，并采取一系列安全措施來保護數據傳輸和用戶賬戶的安全。以下是詳細的配置步驟和安全建議：

安裝vsftpd

首先，確保系統是最新的，然后安裝vsftpd：

sudo yum update -y
sudo yum install vsftpd -y

配置vsftpd

編輯vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中，可以設置一些基本選項，例如：

• anonymous_enable=NO：禁止匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許用戶寫入文件。
• chroot_local_user=YES：將本地用戶鎖定在他們的主目錄中。
• allow_writeable_chroot=NO：禁止chroot目錄可寫（這是為了安全考慮，通常設置為NO）。

配置端口

默認情況下，FTP使用端口21。你可以更改這個端口以增加安全性。例如，使用端口2121：

listen_port=2121

配置用戶權限

創建一個新的系統用戶來管理FTP服務器，而不是使用root用戶。例如：

sudo useradd ftpuser
sudo passwd ftpuser

然后在配置文件中添加這個用戶：

local_root=/home/ftpuser

配置防火墻

確保你的防火墻允許FTP流量。使用firewalld配置規則：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

啟用SSL/TLS加密

為了增加安全性，可以配置vsftpd使用SSL/TLS。安裝必要的軟件包：

sudo yum install openssl -y

生成SSL證書和密鑰：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.key -out /etc/pki/tls/certs/vsftpd.crt

編輯vsftpd配置文件，添加以下內容：

ssl_enable=YES
ssl_cert_file=/etc/pki/tls/certs/vsftpd.crt
ssl_key_file=/etc/pki/tls/private/vsftpd.key

重啟vsftpd服務：

sudo systemctl restart vsftpd

其他安全建議

• 日志記錄：啟用FTP服務器的日志記錄功能，記錄所有FTP活動，以便于監控和審計。
• 定期更新和維護：定期更新FTP服務器軟件和其依賴組件，以修復已知的安全漏洞。
• 使用強密碼策略：要求用戶使用包含大小寫字母、數字和特殊字符的密碼，并且定期更換密碼。
• 限制登錄嘗試：設立失敗登錄次數限制，防止暴力破解攻擊。
• 文件和目錄權限：正確配置FTP服務器的文件和目錄權限，只授權用戶訪問他們需要的文件和目錄。