在CentOS上配置FTP服务器时，安全性是一个重要的考虑因素。以下是一个详细的指南，帮助你设置一个安全的FTP服务器。
首先，确保你的系统是最新的，然后安装vsftpd。
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo yum update -y
sudo yum install vsftpd -y
编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf。
sudo vi /etc/vsftpd/vsftpd.conf
在配置文件中，你可以设置一些基本选项，例如：
anonymous_enable=YES: 允许匿名用户登录。（不推荐，因为这会增加安全风险）local_enable=YES: 允许本地用户登录。write_enable=YES: 允许用户写入文件。chroot_local_user=YES: 将本地用户锁定在他们的主目录中。（推荐，增加安全性）allow_writeable_chroot=YES: 允许chroot目录可写。（不推荐，可能会导致安全问题）默认情况下，FTP使用端口21。你可以更改这个端口以增加安全性。
listen_port 2121
创建一个新的系统用户来管理FTP服务器，而不是使用root用户。
sudo useradd ftpuser
sudo passwd ftpuser
然后在配置文件中添加这个用户：
local_root /home/ftpuser
确保你的防火墙允许FTP流量。
sudo firewall-cmd --permanent --add-service=ftps
sudo firewall-cmd --reload
保存配置文件并重启vsftpd服务以应用更改。
sudo systemctl restart vsftpd
为了增加安全性，你可以配置vsftpd使用SSL。
sudo yum install openssl -y
生成SSL证书和密钥：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/pki/tls/private/vsftpd.key -out /etc/pki/tls/certs/vsftpd.crt
编辑vsftpd配置文件，添加以下内容：
ssl_enable=YES
ssl_cert_file=/etc/pki/tls/certs/vsftpd.crt
ssl_key_file=/etc/pki/tls/private/vsftpd.key
重启vsftpd服务：
sudo systemctl restart vsftpd
至此，你的CentOS系统应该已经配置好了一个安全的FTP服务器。你可以使用FTP客户端软件（如FileZilla）来测试你的FTP服务器。使用命令行测试：
ftp ftp://localhost
输入用户名 ftpuser 和密码（你设置的密码）。
通过以上步骤，你可以为CentOS FTP服务器设置一个基本的安全配置。根据你的具体需求，可能还需要进一步调整配置。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： 如何在CentOS搭建Jenkins环境