CentOS 云服务器创建FTP服务及连接超时解决方案

一、安装并启动 FTP 服务

• 安装 VSFTPD

使用 yum 安装VSFTPD

yum install vsftpd -y

• 启动 VSFTPD

# 启动vsftpd服务
service vsftpd start
#查看系统是否已经监听到21端口
netstat -nltp | grep 21

此时，访问 ftp://<我们的CVM IP 地址> 可浏览机器上的 /var/ftp 目录了。

二、配置 FTP 权限

vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：

• vsftpd.conf 为主要配置文件
• ftpusers 配置禁止访问 FTP 服务器的用户列表
• user_list 配置用户访问控制

• 修改vsftpd配置文件

编辑 /etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

# 禁用匿名用户
anonymous_enable=NO

# 禁止切换根目录
chroot_local_user=YES

另外需要手动在尾部添加如下配置，解决连接超时：

# 连接ftp超时时间（秒）
idle_session_timeout=600
# 数据传输的超时时间（秒）
data_connection_timeout=120

最后重启vsftpd服务

service vsftpd restart

• 创建 FTP 用户

创建一个用户 ftpuser：

useradd ftpuser

为用户 ftpuser 设置密码：

echo "Password" | passwd ftpuser --stdin

• 限制该用户仅能通过 FTP 访问

限制用户 ftpuser 只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser

• 为用户分配主目录

为用户 ftpuser 创建主目录并约定：

/data/ftp 为主目录, 该目录不可上传文件

/data/ftp/pub 文件只能上传到该目录下

mkdir -p /data/ftp/pub

创建登录欢迎文件 ：

echo "Welcome to use FTP service." > /data/ftp/welcome.txt

设置访问权限：

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

设置为用户的主目录：

usermod -d /data/ftp ftpuser

用户的主目录是用户通过 FTP 登录后看到的根目录

方便用户登录后可以看到欢迎信息，并且确定用户确实登录到了主目录上

三、 访问 FTP 服务

访问 ftp://<我们的CVM IP 地址> 。

用户：

ftpuser

密码：

Password