Linux云服务器搭建FTP服务完全指南

在企业文件传输和个人网站管理中，FTP服务仍然是不可替代的基础设施。本文将以最新版CentOS 8/Ubuntu 20.04为例，详细介绍在云服务器环境搭建高性能FTP服务的完整流程。

一、准备工作

在开始前需要确保：

拥有root权限的Linux云服务器（推荐1核2G配置）
已配置SSH密钥登录
防火墙开放21端口和被动模式端口范围
域名解析已指向服务器IP

二、安装VSFTPD服务

VSFTPD（Very Secure FTP Daemon）是Linux平台最主流的FTP服务软件：

CentOS系统安装：

yum install -y vsftpd
systemctl enable vsftpd
systemctl start vsftpd

Ubuntu系统安装：

apt-get update
apt-get install -y vsftpd
systemctl enable vsftpd
systemctl start vsftpd

三、基础配置

编辑配置文件/etc/vsftpd/vsftpd.conf，建议修改以下参数：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=45000

配置完成后重启服务：

systemctl restart vsftpd

四、用户权限管理

1. 创建FTP专用用户

useradd -d /var/ftp/user1 -s /sbin/nologin user1
passwd user1
chmod 750 /var/ftp/user1
chown user1:user1 /var/ftp/user1

2. 虚拟用户配置（可选）

对于需要大量用户的场景，建议使用虚拟用户模式：

创建用户数据库文件
配置PAM认证
设置每个用户的独立配置目录

五、安全性增强

为确保服务安全，建议采取以下措施：

配置SSL/TLS加密传输
设置连接超时时间
限制用户上传速率
启用登录失败锁定
定期检查日志文件/var/log/vsftpd.log

六、常见问题排查

1. 连接超时

检查防火墙和云平台安全组规则，确保21端口和被动端口范围已开放

2. 530登录错误

检查PAM配置和selinux状态，临时关闭selinux测试：

setenforce 0

3. 传输中断

调整MTU值或检查网络质量，推荐使用SFTP替代

总结

本文详细介绍了在Linux云服务器上搭建FTP服务的完整流程，从基础安装到高级配置，再到安全优化。随着云计算的普及，掌握这些技能对运维人员和开发者都至关重要。建议在生产环境使用SFTP或FTP over SSL来增强安全性。