Linux服务器搭建FTP服务完全指南

一、准备工作

在开始安装前，请确保：

• 拥有Linux服务器的root权限
• 服务器已连接网络
• 确定使用的FTP服务器软件（本文以vsftpd为例）
• 了解基本的Linux命令行操作

二、安装FTP服务器软件

1. 安装vsftpd

对于基于Debian的系统（如Ubuntu）：

sudo apt update
sudo apt install vsftpd

对于基于RHEL的系统（如CentOS）：

sudo yum install vsftpd

2. 启动并设置开机自启

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

三、基础配置

1. 修改配置文件

编辑vsftpd的主配置文件：

sudo nano /etc/vsftpd.conf

推荐的基础配置参数：

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

四、用户管理

1. 创建FTP专用用户

sudo useradd -m ftpuser
sudo passwd ftpuser

2. 限制用户目录（可选）

在配置文件中添加：

chroot_local_user=YES
allow_writeable_chroot=YES

五、防火墙配置

开放FTP服务端口：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp  # 被动模式端口范围
sudo ufw enable

六、安全增强措施

• 使用SFTP替代FTP（更安全）
• 配置SSL/TLS加密
• 定期更新软件
• 限制登录尝试次数
• 配置IP访问限制

七、测试连接

使用FTP客户端（如FileZilla）测试连接：

• 主机：服务器IP地址
• 用户名：创建的FTP用户
• 密码：设置的密码
• 端口：21（或配置的端口）

八、常见问题解决

1. 连接超时

检查防火墙设置和网络连接

2. 认证失败

检查用户名/密码，确保PAM配置正确

3. 写入权限问题

检查目录权限和selinux设置