117笔记问答在CentOS系统上配置FTPS（FTP over SSL/TLS）服务器是一个涉及多个步骤的过程，旨在确保数据传输的安全性和服务的稳定性。以下是配置FTPS服务器的一些关键步骤和最佳实践：
安装vsftpd
首先，通过yum工具安装vsftpd软件包：
sudo yum install vsftpd -y
配置vsftpd
编辑vsftpd的主配置文件 /etc/vsftpd/vsftpd.conf，进行以下配置：
- 禁止匿名登录：
anonymous_enable=NO - 允许本地用户登录：
local_enable=YES - 设置本地用户的umask值：
local_umask=022 - 将用户限制在主目录：
chroot_local_user=YES - 配置被动模式端口范围：
pasv_min_port=40000，pasv_max_port=50000
关闭防火墙和SELinux
为了确保FTP服务的正常运行，需要关闭防火墙和SELinux：
sudo systemctl stop firewalld sudo systemctl disable firewalld sudo sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config sudo reboot
创建FTP用户和目录
创建专门的FTP用户，并设置其主目录：
sudo useradd -d /var/ftp/myuser -s /sbin/nologin myuser sudo passwd myuser
配置防火墙
开放FTP服务使用的端口（如21和20端口）：
sudo firewall-cmd --zone=public --add-port=21/tcp --permanent sudo firewall-cmd --zone=public --add-port=20/tcp --permanent sudo firewall-cmd --reload
启用SSL/TLS
为了增强安全性，可以启用SSL/TLS加密：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem sudo vi /etc/vsftpd/vsftpd.conf # 设置 ssl_enable=YES，ssl_tlsv1_2=YES sudo systemctl restart vsftpd
测试FTP服务
使用FTP客户端连接到服务器，测试是否可以成功登录和进行文件传输。
安全性建议
- 使用强密码策略，定期更换密码。
- 限制FTP服务器的访问权限，只允许经过身份验证的用户访问。
- 实时监控FTP服务器的活动，记录所有的登录和文件上传/下载活动。
- 定期更新FTP服务器软件和其依赖组件。
通过上述步骤和最佳实践，可以在CentOS系统上配置一个安全、稳定的FTPS服务器。