在CentOS系统中离线安装FTP服务是一个常见需求，尤其是在网络环境受限或安全要求较高的场景中，本文将详细介绍如何在CentOS系统中通过离线方式完成FTP服务的安装与配置,确保用户即使在没有外网连接的情况下也能快速搭建文件传输服务器。
离线环境准备
在开始离线安装前，需要提前准备好必要的安装包和依赖，在有网络连接的CentOS系统上使用yum命令下载所需的软件包及其依赖项，若要安装vsftpd（Very Secure FTP Daemon），可以执行以下命令：yum install vsftpd --downloadonly --downloaddir=/path/to/save/packages，此命令会将所有相关包下载到指定目录，包括vsftpd本身及其依赖库，下载完成后，将整个目录传输到目标离线服务器上，通常可通过U盘、移动硬盘或网络共享完成，确保目标服务器上已安装yum本地源管理工具，如createrepo,用于生成本地仓库的元数据。
配置本地Yum源
将下载的软件包目录放置在目标服务器的某个路径下，例如/mnt/ftp_packages，然后在该目录下执行createrepo ./命令生成仓库元数据，备份原有的Yum配置文件，通常位于/etc/yum.repos.d/目录下，并创建一个新的本地.repo文件，内容如下：[local] name=Local Repository baseurl=file:///mnt/ftp_packages enabled=1 gpgcheck=0，此配置指向本地软件包目录，并禁用了GPG校验以简化离线安装过程，完成后，运行yum clean all和yum makecache更新Yum缓存,确保系统能够识别本地仓库中的软件包。
安装vsftpd服务
配置好本地Yum源后，即可执行yum install vsftpd命令进行离线安装，Yum会自动从本地仓库中解析依赖关系并完成安装，安装完成后，启动vsftpd服务并设置为开机自启：systemctl start vsftpd和systemctl enable vsftpd，可以通过netstat -tuln | grep 21检查FTP服务是否在默认端口21上监听，若未显示，可能需要关闭防火墙或开放相应端口：firewall-cmd --permanent --add-service=ftp和firewall-cmd --reload。
基本安全配置
默认情况下，vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，建议修改以下关键参数以增强安全性：anonymous_enable=NO禁用匿名访问，local_enable=YES允许本地用户登录，write_enable=YES启用文件写入权限，chroot_local_user=YES限制用户仅能访问其主目录，可以配置用户列表文件/etc/vsftpd/user_list，明确允许或禁止登录的用户，保存配置后，重启vsftpd服务使更改生效：systemctl restart vsftpd。
创建FTP用户与目录
为FTP服务创建专有用户是推荐做法，使用useradd -d /home/ftpuser -s /sbin/nologin ftpuser命令创建一个无法登录系统的用户，并设置其主目录，通过passwd ftpuser为用户设置密码，确保目录权限正确：chown -R ftpuser:ftpuser /home/ftpuser和chmod 755 /home/ftpuser，如果需要上传功能，可在主目录内创建upload子目录并设置相应权限：mkdir /home/ftpuser/upload和chmod 777 /home/ftpuser/upload。
测试与故障排除
在客户端使用FTP工具（如FileZilla）连接服务器，输入用户名和密码进行测试，若连接失败，检查/var/log/vsftpd.log日志文件定位问题，常见问题包括防火墙阻拦、SELinux启用或配置文件语法错误，可通过setenforce 0临时关闭SELinux进行测试，或使用semanage fcontext -a -t public_content_rw_t "/home/ftpuser(/.*)?"和restorecon -Rv /home/ftpuser正确设置SELinux上下文，确保vsftpd.conf中pasv_min_port和pasv_max_port配置正确,以避免被动模式连接问题。
相关问答FAQs
Q1: 离线安装时提示“缺少依赖包”怎么办？
A1: 这通常意味着本地仓库中不包含完整的依赖链，在有网络的环境中，使用yum deplist vsftpd列出所有依赖包，然后逐一下载，确保所有依赖包均被添加到本地仓库中,并重新生成元数据后再次安装。
Q2: 如何限制FTP用户只能访问指定目录？
A2: 在vsftpd.conf中设置chroot_local_user=YES，并将用户添加到/etc/vsftpd/chroot_list文件中（需启用chroot_list_file选项），可通过useradd -d /custom/path -s /sbin/nologin username直接指定用户的主目录,确保目录权限正确配置。