centos ftpserver最佳实践

centos

小樊

2025-02-24 22:03:37

栏目: 智能运维

在CentOS系统上配置FTPS（FTP over SSL/TLS）服务器是一个涉及多个步骤的过程，旨在确保数据传输的安全性和服务的稳定性。以下是配置FTPS服务器的一些关键步骤和最佳实践：

安装vsftpd

首先，通过yum工具安装vsftpd软件包：

sudo yum install vsftpd -y

配置vsftpd

编辑vsftpd的主配置文件 /etc/vsftpd/vsftpd.conf，进行以下配置：

禁止匿名登录：anonymous_enable=NO
允许本地用户登录：local_enable=YES
设置本地用户的umask值：local_umask=022
将用户限制在主目录：chroot_local_user=YES
配置被动模式端口范围：pasv_min_port=40000，pasv_max_port=50000

关闭防火墙和SELinux

为了确保FTP服务的正常运行，需要关闭防火墙和SELinux：

sudo systemctl stop firewalld
sudo systemctl disable firewalld
sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config
sudo reboot

创建FTP用户和目录

创建专门的FTP用户，并设置其主目录：

sudo useradd -d /var/ftp/myuser -s /sbin/nologin myuser
sudo passwd myuser

配置防火墙

开放FTP服务使用的端口（如21和20端口）：

sudo firewall-cmd --zone=public --add-port=21/tcp --permanent
sudo firewall-cmd --zone=public --add-port=20/tcp --permanent
sudo firewall-cmd --reload

启用SSL/TLS

为了增强安全性，可以启用SSL/TLS加密：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
sudo vi /etc/vsftpd/vsftpd.conf
# 设置 ssl_enable=YES，ssl_tlsv1_2=YES
sudo systemctl restart vsftpd

测试FTP服务

使用FTP客户端连接到服务器，测试是否可以成功登录和进行文件传输。

安全性建议

使用强密码策略，定期更换密码。
限制FTP服务器的访问权限，只允许经过身份验证的用户访问。
实时监控FTP服务器的活动，记录所有的登录和文件上传/下载活动。
定期更新FTP服务器软件和其依赖组件。

通过上述步骤和最佳实践，可以在CentOS系统上配置一个安全、稳定的FTPS服务器。

亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>