VSFTP在CentOS上的防火墙配置

在CentOS上配置VSFTP的防火墙，需要确保FTP服务所需的端口是开放的。VSFTP默认使用以下两个端口：

1. 21端口：用于控制连接（命令通道）。
2. 20端口：用于数据传输（数据通道）。

以下是在CentOS 7及以上版本中使用firewalld进行配置的步骤：

安装VSFTP

首先，确保你已经安装了VSFTP。如果没有安装，可以使用以下命令进行安装：

sudo yum install vsftpd

启动并启用VSFTP服务

启动VSFTP服务并设置为开机自启：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

配置防火墙

使用firewalld来开放FTP所需的端口。

开放21端口

sudo firewall-cmd --permanent --add-port=21/tcp

开放20端口

sudo firewall-cmd --permanent --add-port=20/tcp

重新加载防火墙配置

使更改生效：

sudo firewall-cmd --reload

验证防火墙规则

你可以使用以下命令来查看当前的防火墙规则，确认端口已经开放：

sudo firewall-cmd --list-all

配置SELinux（可选）

如果你的系统启用了SELinux，可能还需要配置SELinux以允许FTP流量。你可以临时设置SELinux为宽容模式来测试：

sudo setenforce 0

如果一切正常，你可以永久修改SELinux策略：

sudo vi /etc/selinux/config

将SELINUX=enforcing改为SELINUX=permissive，然后重启系统。

测试FTP连接

使用FTP客户端（如FileZilla）连接到你的服务器，确保可以正常上传和下载文件。

通过以上步骤，你应该能够在CentOS上成功配置VSFTP的防火墙。如果有任何问题，请检查日志文件（通常位于/var/log/vsftpd.log）以获取更多信息。