CentOS搭建vsftp

        VSFTPD（Very Secure FTP Daemon）是一个在 CentOS 中常用的 FTP 服务器软件。它是一个轻量级、安全且高性能的 FTP 服务器，基于 RFC 959 协议，并实现了大多数 FTP 协议的功能。

VSFTPD 的工作原理如下：

        1. 用户认证和授权：VSFTPD 支持多种用户认证方式，包括本地系统用户、虚拟用户和 PAM（Pluggable Authentication Modules）。用户在登录时需要提供用户名和密码进行认证。认证成功后，系统将根据配置文件中的规则对用户进行授权，决定他们可以执行的操作和访问的文件。

        2. 虚拟文件系统（Virtual File System）：VSFTPD 在内存中构建一个虚拟文件系统，该文件系统只包含用户有权限访问的文件和目录。这样，用户只能在虚拟文件系统中进行操作，无法访问实际的文件系统。这提高了系统的安全性，因为用户不能越权访问或修改其它用户的文件。

        3. 处理 FTP 命令：一旦用户成功登录，VSFTPD 将处理用户发送的 FTP 命令，例如上传、下载、删除文件等。服务器根据配置文件中的设置来限制用户的操作权限，例如禁止匿名访问、限制用户的活动目录、限制文件上传和下载的大小等。

        4. 被动模式（Passive Mode）：FTP 协议中的被动模式允许服务器在数据连接上使用不同的端口。VSFTPD 可以配置被动模式下的端口范围，用于数据传输。客户端发送 PASV 命令后，服务器会返回一个包含 IP 地址和端口的响应，客户端将使用该信息与服务器建立数据连接。

下面是在 CentOS 中部署 VSFTPD 的步骤：

        1. 安装 VSFTPD 软件包：在终端中执行以下命令来安装 VSFTPD：

   sudo yum install -y vsftpd

        2. 配置 VSFTPD：编辑 `/etc/vsftpd/vsftpd.conf` 文件，并根据需要进行配置。其中一些常见的配置项包括：

•    anonymous_enable：是否允许匿名访问，默认为禁止。
•    local_enable：是否允许本地用户登录，默认为启用。
•    write_enable：是否允许用户上传文件，默认为启用。
•    chroot_local_user：是否限制用户在家目录中操作，默认为启用。
•    guest_enable：是否使用本地用户作为虚拟用户，默认为禁用。
•    pasv_min_port 和 pasv_max_port：被动模式下的端口范围。
•    ssl_enable：是否启用 TLS/SSL 安全传输，可选配置。

        3. 启动 VSFTPD 服务：在终端中执行以下命令启动 VSFTPD 服务：

   sudo systemctl start vsftpd

        4. 设置开机启动：如果需要将 VSFTPD 设置为开机启动，执行以下命令：

sudo systemctl enable vsftpd

        5. 配置防火墙：如果你的系统启用了防火墙（如 iptables），请确保已允许 FTP 流量通过防火墙。可以使用 `iptables` 命令或配置防火墙规则文件来添加相关规则。

        6. 测试连接：使用 FTP 客户端工具，例如 FileZilla，连接到你的 CentOS 主机的 IP 地址，并使用正确的用户名和密码进行登录。如果一切正常，你应该能够访问和操作服务器上的文件。

以下是在 CentOS 中部署 VSFTPD 并进行一键安装的 Shell 脚本示例：

#!/bin/bash

# 安装 vsftpd 软件包
yum install -y vsftpd

# 备份默认配置文件
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

# 创建自定义配置文件
cat << EOF > /etc/vsftpd/vsftpd.conf
# 启用匿名访问
anonymous_enable=NO

# 设置本地用户登录
local_enable=YES

# 允许写入权限
write_enable=YES

# 限制用户在家目录中操作
chroot_local_user=YES

# 使用本地用户作为虚拟用户
guest_enable=YES
guest_username=ftp

# 配置被动模式下的端口范围
pasv_min_port=30000
pasv_max_port=31000

# 允许 ASCII 模式传输
ascii_upload_enable=YES
ascii_download_enable=YES

# 开启 TLS/SSL 安全传输（可选）
ssl_enable=YES
rsa_cert_file=/etc/pki/tls/certs/localhost.crt
rsa_private_key_file=/etc/pki/tls/private/localhost.key
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH

# 设置本地监听地址和端口
listen=YES
listen_address=0.0.0.0
listen_port=21

# 允许使用 UTF-8 编码
utf8_filesystem=YES

# 关闭匿名上传功能
anon_upload_enable=NO
EOF

# 启动 vsftpd 服务并设置开机启动
systemctl start vsftpd
systemctl enable vsftpd

        以上脚本将安装 VSFTPD 软件包，备份并创建自定义的配置文件 vsftpd.conf，其中包含了常用的配置项。你可以根据需要进行修改。脚本还启动了 VSFTPD 服务，并将其设置为开机启动。请注意，以上脚本仅供参考，实际环境中可能需要根据自己的需求进行修改。在运行脚本之前，请确保具有足够的权限来执行这些操作，并在执行之前备份重要的文件和配置。