centos7 配置ftp服务器_配置FTP/SFTP连接
在CentOS 7上配置FTP服务器，我们通常使用vsftpd（Very Secure FTP Daemon）软件包，以下是详细的步骤：
（图片来源网络，侵删）1、安装vsftpd
我们需要安装vsftpd，打开终端，然后输入以下命令：
```
sudo yum install vsftpd y
```
2、启动vsftpd服务
安装完成后，我们需要启动vsftpd服务，在终端中输入以下命令：
（图片来源网络，侵删）```
sudo systemctl start vsftpd
```
3、设置开机启动
为了确保每次开机时vsftpd都能自动启动，我们需要将其设置为开机启动，在终端中输入以下命令：
```
sudo systemctl enable vsftpd
（图片来源网络，侵删）```
4、配置vsftpd
vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf，我们可以使用文本编辑器打开它进行编辑，在终端中输入以下命令：
```
sudo vi /etc/vsftpd/vsftpd.conf
```
在配置文件中，你可以根据需要进行修改，你可以设置是否允许匿名登录，是否允许上传文件等，每个选项前都有注释，你可以参考这些注释进行修改，修改完成后，保存并退出。
5、重启vsftpd服务
修改配置文件后，需要重启vsftpd服务使新的配置生效，在终端中输入以下命令：
```
sudo systemctl restart vsftpd
```
6、配置防火墙
默认情况下，FTP使用的端口可能被防火墙阻止，我们需要在防火墙中打开这些端口，在终端中输入以下命令：
```
sudo firewallcmd permanent addservice=ftp
sudo firewallcmd reload
```
7、测试FTP连接
我们可以测试FTP连接是否正常，在终端中输入以下命令：
```
ftp
```
然后输入你的用户名和密码，如果能够成功登录，那么FTP服务器就配置成功了。
就是在CentOS 7上配置FTP服务器的详细步骤，如果你想要配置SFTP连接，那么你需要安装并配置OpenSSH服务器，而不是vsftpd。
下面是一个简单的介绍，描述了在CentOS 7系统中配置FTP和SFTP服务器的基本步骤。
| 步骤 | FTP配置 | SFTP配置 |
| 1. 安装FTP服务器 | 安装vsftpdyum install vsftpd | SFTP通常作为SSH的一部分，默认安装，如果没有安装SSH，可以使用yum install opensshserver来安装 |
| 2. 启动FTP服务 | 启动FTP服务systemctl start vsftpd | 启动SSH服务systemctl start sshd |
| 3. 设置开机自启 | 设置FTP服务开机自启systemctl enable vsftpd | 设置SSH服务开机自启systemctl enable sshd |
| 4. 配置防火墙 | 允许FTP服务通过防火墙firewallcmd addservice=ftp permanent 和firewallcmd reload | 允许SFTP通过防火墙，SFTP使用的是SSH端口，通常是22，所以firewallcmd addservice=ssh permanent 和firewallcmd reload |
| 5. 配置FTP用户 | 创建FTP用户useradd m ftpuser | 创建SFTP用户useradd m sftpuser |
| 6. 设置用户密码 | 设置FTP用户密码passwd ftpuser | 设置SFTP用户密码passwd sftpuser |
| 7. 配置FTP目录权限 | 设置FTP用户的主目录权限chown ftpuser:ftpuser /home/ftpuser | 设置SFTP用户的主目录权限chown sftpuser:sftpuser /home/sftpuser |
| 8. 配置FTP服务配置文件 | 编辑/etc/vsftpd/vsftpd.conf 文件进行详细配置，如设置本地用户可以访问local_enable=YES | SFTP通常不需要额外的配置，但若需要限制用户只能SFTP不能SSH，可以编辑/etc/ssh/sshd_config，使用ChrootDirectory 和ForceCommand internalsftp |
| 9. 重启FTP服务 | 修改配置文件后重启FTP服务systemctl restart vsftpd | 修改配置文件后重启SSH服务systemctl restart sshd |
| 10. 连接测试 | 使用FTP客户端进行连接测试，例如ftp 192.168.1.100 | 使用SSH客户端进行连接测试，例如sftp sftpuser@192.168.1.100 |
| 11. 安全配置 | 确保匿名上传功能被禁用，设置anonymous_enable=NO | 确保使用强密码策略，限制用户权限，使用SSH密钥认证等 |
请注意，这个介绍只是提供了一个基础的配置过程，实际配置时可能需要根据具体需求进行调整，例如设置虚拟用户、限制访问目录等高级配置，出于安全考虑，推荐尽可能使用SFTP，因为它提供了加密的数据传输。