在CentOS 7上安装和配置FTP服务器是一个相对简单的过程，但需要遵循一些步骤来确保系统的安全性和功能性，以下是详细的指南：
一、安装FTP软件包
1、安装vsftpd（FTP服务器）：
yum install -y vsftpd
如果已经安装，再次执行yum命令会把软件包升级到最新版本。
2、安装ftp客户端：
yum install -y ftp
二、配置FTP服务器
1、关闭SELinux：
修改/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=disabled，然后重启系统或使用以下命令使修改立即生效：
setenforce 0
2、配置vsftpd数据端口参数：
打开/etc/vsftpd/vsftpd.conf文件，找到并设置被动模式的高端口范围：
pasv_min_port=5000 pasv_max_port=5500
这些参数定义了被动模式下使用的端口范围。
3、配置防火墙：
开通FTP服务：
firewall-cmd --zone=public --add-service=ftp --permanent开通FTP服务所需的端口（控制端口21和数据端口范围5000-5500）：
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=5000-5500/tcp --permanent重启防火墙：
firewall-cmd --reload4、启动vsftpd服务：
systemctl start vsftpd systemctl enable vsftpd
三、创建FTP用户和目录
1、创建FTP组和用户：
groupadd ftp useradd -g ftp -d /data/ftp/ftpuser -s /usr/bin/nologin ftpuser
这将创建一个名为ftpuser的用户，并将其主目录设置为/data/ftp/ftpuser，同时禁止其登录系统。
2、设置用户密码：
echo "新密码" | passwd --stdin ftpuser
3、创建FTP用户可写目录：
由于/data/ftp/ftpuser的用户是root，其他用户没有写的权限，因此需要在该目录下新建一个目录用于文件上传下载：
mkdir -p /data/ftp/ftpuser/upload chown ftpuser:ftp /data/ftp/ftpuser/upload chmod 755 /data/ftp/ftpuser/upload
四、配置vsftpd服务器
1、备份配置文件：
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup
2、编辑vsftpd.conf文件：
打开/etc/vsftpd/vsftpd.conf文件，进行以下配置：
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=NO listen_ipv6=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES
这些配置项分别启用本地用户登录、写入权限、日志记录等。
五、测试FTP服务器
1、使用ftp命令行工具测试：
ftp localhost
输入用户名ftpuser和密码，尝试登录并执行文件上传下载操作。
2、使用FileZilla等图形化FTP客户端测试：
在FileZilla中新建站点，填写主机地址、端口、用户名和密码，尝试连接并进行文件传输操作。
六、FAQs
Q1: 如何更改FTP用户的根目录？
A1: 可以通过修改/etc/vsftpd/vsftpd.conf文件中的chroot_local_user和chroot_list_enable等参数来实现，具体配置请参考官方文档或相关教程。
Q2: 如果FTP服务无法启动怎么办？
A2: 首先检查/var/log/vsftpd.log和/var/log/messages日志文件以获取错误信息，然后根据错误提示进行相应的排查和修复，常见的问题包括配置文件错误、端口被占用、防火墙设置不正确等。
通过以上步骤，你应该能够在CentOS 7上成功安装和配置FTP服务器，FTP协议本身是不安全的，建议在生产环境中使用SFTP或FTP over SSL等更安全的替代方案。