### CentOS 5.5 FTP 设置 vsftpd
在本文中，我们将详细介绍如何在CentOS 5.5系统上配置vsftpd（Very Secure FTP Daemon）服务。vsftpd是一款广泛使用的、安全且高效的FTP服务器软件，它支持多种认证方式，并且能够通过多种配置选项来满足不同的需求。
#### 一、安装vsftpd
我们需要确保系统中已经安装了vsftpd。如果未安装，可以通过以下命令进行安装：
```bash
[root@localhost ~]# yum install vsftpd
```
由于网络环境可能不稳定，可能会遇到镜像源问题。例如，在示例中出现了连接超时错误：
```bash
http://ftp.hostrino.com/pub/centos/5.2/os/i386/repodata/filelists.xml.gz: [Errno 4] Socket Error: timed out
```
这种情况下，系统会尝试其他镜像源继续下载文件，直至成功安装。最终，vsftpd成功安装并显示了安装详情，包括版本号等信息。
#### 二、配置vsftpd
接下来是vsftpd的配置过程，这通常涉及以下几个方面：
1. **用户管理**：通过编辑`/etc/vsftpd/user_list`和`/etc/vsftpd/ftpusers`文件来控制哪些用户可以访问FTP服务。
- `/etc/vsftpd/user_list`：默认情况下，如果设置了`userlist_enable=YES`并且`userlist_deny=YES`，那么只有出现在这个列表中的用户才允许登录FTP。如果设置为`userlist_deny=NO`，则只有列表中的用户被禁止登录。
- `/etc/vsftpd/ftpusers`：此文件包含了被禁止登录FTP的用户名列表，默认情况下，root等系统管理员账号被禁止登录。
在给定的部分内容中，可以看到对这两个文件进行了简要的修改，例如将root添加到`/etc/vsftpd/ftpusers`中，以禁止root登录FTP服务。
2. **安全策略配置**：通过编辑`/etc/vsftpd/vsftpd.conf`文件来调整安全性设置。例如，可以设置`setsebool -P ftpd_disable_trans=1`来禁用特定的安全上下文转换，从而提高安全性。
3. **路径限制**：在`/etc/vsftpd/vsftpd.conf`中设置用户的根目录。例如，可以设置`local_root=/path/to/your/directory`来指定用户的默认登录目录。
#### 三、重启vsftpd服务
完成配置后，需要重启vsftpd服务以使更改生效：
```bash
[root@localhost ~]# service vsftpd restart
```
#### 四、验证服务状态与功能
可以通过以下命令检查vsftpd服务的状态，并尝试使用FTP客户端连接服务器进行测试：
```bash
[root@localhost ~]# service vsftpd status
```
如果一切正常，此时应该能够看到服务正在运行的信息。接下来，可以使用如FileZilla等FTP客户端连接到服务器进行测试。
#### 五、总结
通过上述步骤，我们已经在CentOS 5.5上成功安装并配置了vsftpd FTP服务。需要注意的是，实际部署过程中还需要根据具体需求进一步调整配置文件中的各项参数，以确保服务的安全性和稳定性。此外，考虑到CentOS 5.5已较为老旧，建议考虑升级到更新的系统版本，以便获得更好的安全支持和性能优化。
