在CentOS上配置FTP服务器,你可以选择使用vsftpd、ProFTPD或Pure-FTPd等软件。以下是使用vsftpd作为示例的步骤:
首先,你需要安装vsftpd。可以使用yum包管理器来安装:
sudo yum install vsftpd
安装完成后,启动vsftpd服务并设置为开机自启:
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf:
sudo vi /etc/vsftpd/vsftpd.conf
以下是一些常用的配置选项:
listen=YES:启用独立模式。listen_ipv6=NO:禁用IPv6支持(如果不需要)。anonymous_enable=NO:禁止匿名用户登录。local_enable=YES:允许本地用户登录。write_enable=YES:允许FTP写入权限。chroot_local_user=YES:将本地用户锁定在其主目录中。allow_writeable_chroot=YES:允许chroot目录可写(如果需要)。pasv_enable=YES:启用被动模式。pasv_min_port=1024:设置被动模式的起始端口。pasv_max_port=1048:设置被动模式的结束端口。确保防火墙允许FTP流量:
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload
应用配置更改后,重启vsftpd服务:
sudo systemctl restart vsftpd
你可以使用FTP客户端(如FileZilla)来测试FTP连接。输入服务器的IP地址、用户名和密码进行连接。
如果SELinux处于 enforcing 模式,可能需要配置SELinux策略以允许vsftpd正常工作:
sudo setsebool -P ftp_home_dir on
sudo chcon -Rt svirt_sandbox_file_t /home/*
如果你希望使用PAM进行身份验证,可以编辑 /etc/pam.d/vsftpd 文件,添加以下行:
auth required pam_listfile.so item=user sense=allow file=/etc/vsftpd/user_list onerr=succeed
然后创建 /etc/vsftpd/user_list 文件并添加允许登录的用户:
sudo vi /etc/vsftpd/user_list
在文件中添加用户名,每行一个。
通过以上步骤,你应该能够在CentOS上成功配置一个基本的FTP服务器。根据你的具体需求,可能还需要进行进一步的配置和调整。