步骤1：安装vsftpd

　　我们需要安装FTP服务器软件。在CentOS 7中，我们将使用vsftpd(非常安全而且易于配置)。您可以通过以下命令来安装：

　　sudo yum install vsftpd -y

　　通过给出的命令，CentOS7将自动安装vsftpd。

　　步骤2：配置vsftpd

　　一旦FTP服务器软件被成功安装后，我们就需要进行一些必要的配置。打开配置文件 /etc/vsftpd/vsftpd.conf:

　　sudo vi /etc/vsftpd/vsftpd.conf

　　要根据您的环境进行配置更改，请在配置文件中进行必要的更改。

　　默认情况下，以下4个行被打开并设置如下：

　　anonymous_enable=NO

　　local_enable=YES

　　chroot_local_user=YES

　　write_enable=YES

　　让我们详细了解一下配置参数的含义：

　　– anonymous_enable: 如果您想允许匿名用户登录，则将其设置为YES。但是由于安全考虑，我们建议使用FTP用户进行登录和文件共享。 因此，该参数默认设置为NO。

　　– local_enable: 控制是否允许使用FTP用户进行身份验证。将其设置为YES。

　　– chroot_local_user: 使FTP用户在以其自己的目录作为FTP根目录时无法向上跳转到上级目录。这样，FTP用户仅限在其目录中工作。这是安全设置，因此请将其设置为YES。

　　– write_enable: 如果您想允许上传文件，请将其设置为YES。

　　此外，在同一配置文件中，我们还需要更改以下设置：

　　listen=NO

　　listen_ipv6=YES

　　listen=NO将FTP服务器的主动传输模式关闭，而listen_ipv6=YES则启用IPv6传输。

　　步骤3：创建FTP用户

　　为了允许用户进行登录FTP服务器，您需要创建新的FTP用户。使用以下命令创建FTP用户：

　　sudo useradd -m ftpuser -s /in/nologin

　　在创建FTP用户之前，请确保已经安装nologin。在上面的命令中使用该选项，以确保FTP用户不能用作系统登录用户。

　　步骤4：为FTP用户创建密码

　　用户创建成功后，为其设置密码以进行身份验证。您可以使用以下命令设定FTP用户的密码：

　　sudo passwd ftpuser

　　输入所需密码后，将其保存。您可以通过在/etc/passwd文件中查看用户的详细信息来确认FTP用户是否成功创建：

　　cat /etc/passwd | grep ftpuser

　　步骤4：启动VSFTPD服务

　　最后一个步骤是启动vsftpd服务。在CentOS7上，您可以使用以下命令启动vsftpd服务：

　　sudo systemctl start vsftpd

　　启动服务后，您可以使用以下命令检查vsftpd服务状态：

　　sudo systemctl status vsftpd

　　如果服务正在运行，则状态应为活动。

　　步骤5：配置防火墙规则

　　默认情况下，防火墙可能会阻止对FTP服务器的访问。因此，您需要通过打开防火墙端口来配置防火墙规则。您可以使用以下命令配置防火墙规则：

　　sudo firewall-cmd –zone=public –add-port=20/tcp –permanent

　　sudo firewall-cmd –zone=public –add-port=21/tcp –permanent

　　sudo firewall-cmd –reload

　　以上规则将允许FTP服务的数据传输。

　　如何访问FTP服务器?

　　现在，我们已经成功设置FTP服务器，并创建了一个FTP用户。您现在可以使用FTP客户端软件来连接到FTP服务器并进行文件共享了。使用FTP客户端，您可以根据系统特定的用户名和密码进行身份验证，然后便可以从FTP服务器上下载或上传文件了。