禁止匿名FTP的必要性
在CentOS系统中,默认情况下，FTP服务可能允许匿名用户访问，这会带来安全隐患，匿名FTP允许任何用户无需密码即可上传或下载文件，可能导致服务器敏感信息泄露或被恶意利用，禁止匿名FTP是保障服务器安全的基本措施之一，通过配置vsftpd（Very Secure FTP Daemon）服务，可以有效限制匿名访问，仅允许 authenticated 用户进行操作。
检查并安装vsftpd服务
确认系统是否已安装vsftpd,通过执行rpm -q vsftpd命令检查安装状态，若未安装，使用yum install vsftpd -y命令进行安装，安装完成后，启动vsftpd服务并设置开机自启：
systemctl start vsftpd systemctl enable vsftpd
确保服务状态为active，可通过systemctl status vsftpd查看。
修改vsftpd配置文件
vsftpd的主配置文件位于/etc/vsftpd/vsftpd.conf，使用vim或nano编辑该文件，找到以下关键参数并进行修改：
- 禁止匿名访问：将
anonymous_enable=YES改为anonymous_enable=NO。 - 限制本地用户权限：确保
local_enable=YES和write_enable=YES保持启用，以允许 authenticated 用户操作。 - 启用用户列表控制：添加
userlist_enable=YES和userlist_file=/etc/vsftpd/user_list，并通过userlist_deny=NO明确允许列表中的用户访问。
配置用户访问控制
创建用户列表文件/etc/vsftpd/user_list，仅添加允许访问FTP的用户名，每行一个用户。
echo "ftpuser" > /etc/vsftpd/user_list
若需拒绝特定用户,可在/etc/vsftpd/ftpusers文件中添加其用户名。
防火墙与SELinux设置
确保防火墙允许FTP流量,执行以下命令开放FTP端口（21）和数据端口（20）：
firewall-cmd --permanent --add-service=ftp firewall-cmd --reload
若SELinux启用,需设置其允许FTP服务：
setsebool -P ftpd_full_access on
重启vsftpd服务并验证
完成配置后,重启vsftpd服务使更改生效：
systemctl restart vsftpd
使用ftp localhost命令测试匿名访问是否被禁止，以及 authenticated 用户是否能正常登录。
常见问题与解决方案
在配置过程中,可能会遇到以下问题：
-
问题：匿名用户仍可访问FTP。
解答：检查vsftpd.conf中anonymous_enable是否为NO，并确认服务已重启。 -
问题： authenticated 用户无法登录。
解答：验证用户是否在user_list中，以及SELinux和防火墙设置是否正确。
通过以上步骤,可有效禁止CentOS系统中的匿名FTP访问，提升服务器安全性，定期检查配置文件和日志文件，有助于及时发现潜在风险。