在CentOS系统上配置FTPS（FTP Secure）服务器主要涉及安装和配置vsftpd软件包，并采取一系列安全措施来保护数据传输和用户账户的安全。以下是详细的配置步骤和安全建议：
首先，确保系统是最新的，然后安装vsftpd：
计算
安全
数据库
网络和加速
企业服务
sudo yum update -y
sudo yum install vsftpd -y
编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf：
sudo vi /etc/vsftpd/vsftpd.conf
在配置文件中，可以设置一些基本选项，例如：
anonymous_enable=NO：禁止匿名用户登录。local_enable=YES：允许本地用户登录。write_enable=YES：允许用户写入文件。chroot_local_user=YES：将本地用户锁定在他们的主目录中。allow_writeable_chroot=NO：禁止chroot目录可写（这是为了安全考虑，通常设置为NO）。默认情况下，FTP使用端口21。你可以更改这个端口以增加安全性。例如，使用端口2121：
listen_port=2121
创建一个新的系统用户来管理FTP服务器，而不是使用root用户。例如：
sudo useradd ftpuser
sudo passwd ftpuser
然后在配置文件中添加这个用户：
local_root=/home/ftpuser
确保你的防火墙允许FTP流量。使用firewalld配置规则：
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload
为了增加安全性，可以配置vsftpd使用SSL/TLS。安装必要的软件包：
sudo yum install openssl -y
生成SSL证书和密钥：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.key -out /etc/pki/tls/certs/vsftpd.crt
编辑vsftpd配置文件，添加以下内容：
ssl_enable=YES
ssl_cert_file=/etc/pki/tls/certs/vsftpd.crt
ssl_key_file=/etc/pki/tls/private/vsftpd.key
重启vsftpd服务：
sudo systemctl restart vsftpd
亿速云「云数据库 MySQL」免部署即开即用，比自行安装部署数据库高出1倍以上的性能，双节点冗余防止单节点故障，数据自动定期备份随时恢复。点击查看>>
