CentOS7にvsftpdを導入してftpサーバーを構築したときのメモ。

wordpressを運用していると、プラグインやテーマを更新する際にFTPかFTPSを構築する必要がある。
今時FTPを使う機会は減っているとは思うけれども・・・
そもそもFTPは認証も含め暗号化されないし、FTPSを使うぐらいならSCPかSFTP使った方が楽だけれども・・・

#前提
CentOS7でWEBサーバーを構築し、lets encryptでhttpsを対応していること
※ftpsは証明書が必要なため
　ただのFTPだけならwebサーバーも証明書も不要

WEBサーバーとSSL（lets encryptの証明書）の構築はこちら
https://qiita.com/salt_field/items/31acb1cbb707102e0702

FTPサーバーはマルチドメインではなく、メインのドメインのみで運用することを前提とする。
同一サーバーなので、wordpressで使用する際はユーザー名とパスワードだけ変更すれば問題ない。たぶん

vsftpdの設定項目の意味はこちらを参照しました。
http://www.nina.jp/server/redhat/vsftpd/vsftpd.conf.html#log

##ドメインとかユーザーの情報

項目	メインドメイン
ドメイン	main.test.com
ユーザー	User1
パスワード	User1Pass

##インストール

yum -y install vsftpd

##設定変更

#vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=NO
log_ftp_protocol=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service.
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
ls_recurse_enable=YES

###ここから下は最後に追記する。###

local_root=public_html

pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd/user_list
tcp_wrappers=YES
use_localtime=YES
allow_writeable_chroot=YES

pasv_enable=YES
pasv_address=main.test.com
pasv_min_port=60000
pasv_max_port=60030
pasv_addr_resolve=YES
pasv_promiscuous=YES

ssl_enable=YES
rsa_cert_file=/etc/letsencrypt/live/main.test.com/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/main.test.com/privkey.pem
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
ssl_ciphers=HIGH

public_html以外のディレクトリへのアクセスを許可する場合はchroot_listにユーザー名を追記する。

echo User1 >> /ect/vsftpd/chroot_list

##ポートを開放する

firewall-cmd --add-service=ftp --zone=public --permanent
firewall-cmd --add-port=60000-60030/tcp --zone=public --permanent
firewall-cmd --reload

##起動

systemctl start vsftpd
systemctl enable vsftpd

##あとがき
ffftpでアクセスするとき、ipv4、ipv6いずれかでアクセスできると認証はできるが、その後パッシブモードに（勝手に）切り替わったとき、どちらかのアドレスでしかアクセスできなくなる。（勝手に切り替わるのは設定しているからだけれども）
DNSをきちんと設定してある＆サーバーに適切なIPが設定してある状態でないと、ドはまりする。
私の場合、IPv6のDNSが古いアドレスで設定されている状態だった為、ipv4でログインした後パッシブモード（ipv6）時にファイル一覧が取得できずアップロードもダウンロードもできない状態になった・・・

適切な設定がされているのに上記のような症状に悩まされたらDNS設定を見てみよう。

こんな初歩的な問題＆個別すぎる問題はググっても出てこないから気を付けよう。