一、准备工作

在开始安装前，请确保你已具备以下条件：

• 已购买云服务器（CentOS/Ubuntu系统）
• 拥有root或sudo权限的账号
• 服务器已开放21端口（FTP默认端口）
• 建议配置：至少1核CPU，1GB内存

二、安装VSFTPD

1. 对于CentOS/RHEL系统：

# 更新软件包列表
sudo yum update -y

# 安装VSFTPD
sudo yum install vsftpd -y

# 启动服务
sudo systemctl start vsftpd

# 设置开机自启
sudo systemctl enable vsftpd

2. 对于Ubuntu/Debian系统：

# 更新软件包列表
sudo apt update

# 安装VSFTPD
sudo apt install vsftpd -y

# 启动服务
sudo systemctl start vsftpd

# 设置开机自启
sudo systemctl enable vsftpd

三、基础配置

编辑配置文件（通常位于/etc/vsftpd.conf）：

sudo nano /etc/vsftpd.conf

推荐修改以下关键参数：

# 禁止匿名登录（提高安全性）
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 允许上传文件
write_enable=YES

# 限制用户不能离开其家目录
chroot_local_user=YES

# 设置被动模式端口范围（方便防火墙配置）
pasv_min_port=40000
pasv_max_port=41000

保存后重启服务：

sudo systemctl restart vsftpd

四、用户管理

1. 创建FTP专用用户

# 创建用户（例如ftpuser）
sudo useradd -m ftpuser

# 设置密码
sudo passwd ftpuser

# 限制用户仅能通过FTP访问
sudo usermod -s /sbin/nologin ftpuser

2. 配置用户目录权限

# 设置用户目录权限
sudo chmod 750 /home/ftpuser

# 更改所有者
sudo chown ftpuser:ftpuser /home/ftpuser

五、防火墙配置

确保防火墙允许FTP通信：

1. CentOS防火墙配置

# 开放21端口（控制连接）
sudo firewall-cmd --permanent --add-port=21/tcp

# 开放被动模式端口范围
sudo firewall-cmd --permanent --add-port=40000-41000/tcp

# 重新加载防火墙
sudo firewall-cmd --reload

2. Ubuntu防火墙配置

# 开放21端口
sudo ufw allow 21/tcp

# 开放被动模式端口范围
sudo ufw allow 40000:41000/tcp

# 启用防火墙
sudo ufw enable

六、安全加固

为了提升FTP服务安全性，建议进行以下设置：

• 启用SSL/TLS加密传输
• 配置连接超时时间
• 限制失败登录尝试次数
• 定期更新VSFTPD版本
• 启用日志记录功能

七、常见问题解决

1. 连接超时

检查：服务器防火墙设置、安全组规则、网络连通性

2. 认证失败

检查：用户名密码是否正确、用户是否被锁定、PAM配置

3. 文件传输失败

检查：目录权限设置、磁盘空间、selinux配置

八、性能优化建议

• 对于大文件传输，调整TCP窗口大小
• 在高并发场景下，增加最大连接数
• 启用压缩传输减少带宽消耗
• 考虑使用SFTP替代FTP（安全性更高）