centos ftpserver文件共享

在CentOS系統上搭建FTPS（FTP over SSL）服務器通常涉及安裝和配置vsftpd（Very Secure FTP Daemon）軟件，并啟用SSL加密以增強安全性。以下是詳細的配置步驟：

安裝vsftpd

首先，確保你的系統是最新的，然后安裝vsftpd。

sudo yum update -y
sudo yum install vsftpd -y

配置vsftpd

1. 編輯vsftpd的配置文件：

   sudo vi /etc/vsftpd/vsftpd.conf
   

2. 配置基本選項：

   • anonymous_enable=NO：禁止匿名用戶登錄。
   • local_enable=YES：允許本地用戶登錄。
   • write_enable=YES：允許用戶寫入文件。
   • chroot_local_user=YES：將本地用戶鎖定在他們的主目錄中。
   • allow_writeable_chroot=YES：允許chroot目錄可寫（這是為了安全考慮，通常設置為NO）。

3. 配置端口：

   默認情況下，FTP使用端口21。你可以更改這個端口以增加安全性。

   listen_port 2121
   

4. 配置用戶權限：

   創建一個新的系統用戶來管理FTP服務器，而不是使用root用戶。

   sudo useradd ftpuser
   sudo passwd ftpuser
   

   然后在配置文件中添加這個用戶：

   local_root /home/ftpuser
   

5. 配置防火墻：

   確保你的防火墻允許FTP流量。

   sudo firewall-cmd --permanent --add-service=ftps
   sudo firewall-cmd --reload
   

6. 重啟vsftpd服務：

   保存配置文件并重啟vsftpd服務以應用更改。

   sudo systemctl restart vsftpd
   

7. 配置SSL（可選）：

   為了增加安全性，你可以配置vsftpd使用SSL。

   • 安裝必要的軟件包：

     sudo yum install openssl -y
     

   • 生成SSL證書和密鑰：

     sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.key -out /etc/pki/tls/certs/vsftpd.crt
     

   • 編輯vsftpd配置文件，添加以下內容：

     ssl_enable YES
     ssl_cert_file /etc/pki/tls/certs/vsftpd.crt
     ssl_key_file /etc/pki/tls/private/vsftpd.key
     

   • 重啟vsftpd服務：

     sudo systemctl restart vsftpd
     

現在，你的CentOS系統應該已經配置好了一個安全的FTPS服務器。