CentOS vsftpd 完整安裝與配置教學：解決本地用戶無法登入問題

環境準備

yum install -y vsftpd ftp
systemctl enable vsftpd
systemctl start vsftpd

核心配置檔 /etc/vsftpd/vsftpd.conf

# 基本設定
anonymous_enable=NO          # 禁止匿名登入
local_enable=YES             # 允許本地用戶
write_enable=YES             # 允許寫入
local_umask=022              # 預設權限掩碼

# 目錄限制（安全關鍵）
chroot_local_user=YES        # 限制用戶在家目錄
allow_writeable_chroot=YES   # 允許家目錄可寫（若需上傳）

# 被動模式（防火牆/NAT 環境必須）
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=40100
pasv_address=你的公網IP或域名

# 日誌
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
log_ftp_protocol=YES

建立 FTP 專用用戶

useradd -m -d /home/ftpuser -s /sbin/nologin ftpuser
passwd ftpuser  # 設定密碼
# 若需限制僅 FTP 登入，shell 設為 /sbin/nologin

防火牆與 SELinux

# firewalld
firewall-cmd --permanent --add-service=ftp
firewall-cmd --permanent --add-port=40000-40100/tcp
firewall-cmd --reload

# SELinux
setsebool -P ftp_home_dir on
setsebool -P allow_ftpd_full_access on

常見問題排查

驗證測試

ftp localhost
# 或使用 FileZilla 客戶端測試主動/被動模式

總結

關鍵在於 chroot_local_user=YES 配合 allow_writeable_chroot=YES、正確設定被動模式埠範圍並開放防火牆、SELinux 布林值開啟。參考 完整圖文教學 可逐步完成部署。

1. 上一篇文章： JavaScript 處理 Blob 物件：使用 FileReader 讀取二進位資料並 Base64 編碼
2. 下一篇文章： C 語言 for 迴圈省略寫法解析：<code>for(;i++;)</code> 執行流程與輸出結果

程式設計綜合問答

Java 運行找不到文件：工作目錄與文件路徑不匹配

在 D 盤根目錄有 Test.java，編譯後運行報「找不到

document.write() 插入 table 行不可行：DOM 操作才是正解

為何 document.write() 失敗？ 時機錯誤：

Java ServerSocket.accept() 迴圈機制：單一 Socket 維持長連線

程式碼片段 while (true) { Socke

C 聯合體大小計算：按最大成員對齊，char[6] + int = 8 字節

代碼 union { char st[6];