在CentOS 8系统上搭建FTP服务是一项常见且实用的服务器管理任务，FTP（文件传输协议）允许用户在网络上的客户端和服务器之间传输文件，广泛应用于网站文件管理、数据备份和资源共享等场景，在CentOS 8生态中，最推荐使用的FTP服务器软件是vsftpd（Very Secure FTP Daemon），它以安全、稳定和高效著称。
安装与配置 vsftpd
需要确保系统软件包是最新的,然后安装vsftpd，打开终端，执行以下命令：
sudo dnf update -y sudo dnf install vsftpd -y
安装完成后,vsftpd的主配置文件位于/etc/vsftpd/vsftpd.conf，在修改配置文件之前，建议先备份原始文件：
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
使用文本编辑器（如vi或nano）打开配置文件进行关键项的设置，以下是一些核心配置参数的说明：
| 参数 | 建议值 | 说明 |
|---|---|---|
anonymous_enable |
NO |
禁止匿名用户登录，提高服务器安全性。 |
local_enable |
YES |
允许本地系统用户（即CentOS中存在的用户）登录FTP。 |
write_enable |
YES |
允许登录用户进行写操作，如上传、创建目录和删除文件。 |
chroot_local_user |
YES |
将用户限制在其主目录内，防止他们浏览系统其他关键目录。 |
pasv_enable |
YES |
启用被动模式，这对于位于NAT或防火墙后的客户端至关重要。 |
pasv_min_port |
10000 |
设置被动模式下的最小端口。 |
pasv_max_port |
11000 |
设置被动模式下的最大端口。 |
当启用chroot_local_user=YES时，如果用户主目录不可写，可能会导致登录失败，一个常见的解决方案是创建一个专门用于FTP的目录，并确保其权限设置正确。
配置防火墙与SELinux
CentOS 8默认使用firewalld作为防火墙管理工具，为了让外部客户端能够访问FTP服务，必须开放FTP服务端口以及我们配置的被动模式端口范围。
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --permanent --add-port=10000-11000/tcp sudo firewall-cmd --reload
SELinux（安全增强型Linux）也可能会限制FTP服务的访问权限，为了让FTP用户能够正常读写其主目录，需要设置相应的SELinux布尔值：
sudo setsebool -P ftpd_full_access on
这个命令会永久性地允许vsftpd进程完全访问用户的主目录。
启动与管理服务
完成上述配置后,就可以启动vsftpd服务，并将其设置为开机自启动：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
可以使用以下命令检查服务的运行状态,确保其正常运行且没有错误：
sudo systemctl status vsftpd
FTP服务器已经基本配置完成,客户端可以使用FTP客户端软件（如FileZilla、WinSCP）或命令行工具，通过服务器的IP地址、有效的系统用户名和密码进行连接和文件传输。
相关问答FAQs
问题1：客户端连接FTP服务器时提示“连接超时”或“被动模式失败”，应该如何解决？
回答： 这通常是防火墙或网络配置问题，请确认已在firewalld中正确开放了FTP服务（21端口）以及在vsftpd.conf中指定的被动模式端口范围（例如10000-11000），并已重新加载防火墙配置，检查客户端的网络环境，确保其防火墙或路由器没有 outbound 端口限制，可以尝试在FTP客户端中主动切换至主动模式，以判断是否为被动模式配置问题。
问题2：用户可以成功登录FTP，但无法上传文件，或者看到目录列表，提示权限不足，是什么原因？
回答： 这主要涉及两方面的权限：一是FTP服务配置，二是文件系统权限，检查/etc/vsftpd/vsftpd.conf文件中的write_enable是否设置为YES，也是最常见的，检查该用户对应的FTP主目录在文件系统层面的权限，FTP用户必须对该目录拥有读和写权限，可以使用chown -R username:username /path/to/directory和chmod -R 755 /path/to/directory命令来修正目录的所有者和权限，如果SELinux处于开启状态，请确认已执行setsebool -P ftpd_full_access on命令。