在开始之前，请确保您已具备以下条件：

• Linux云服务器：推荐使用CentOS 7/8或Ubuntu 18.04/20.04 LTS版本
• SSH访问权限：拥有root或sudo权限的账户
• 网络配置：确保服务器防火墙开放20、21端口(主动模式)或指定被动模式端口范围
• 域名解析(可选)：建议为FTP服务配置专属子域名

专业提示：生产环境强烈建议使用SFTP(SSH文件传输协议)替代传统FTP，安全性更高。本文主要针对需要使用传统FTP协议的特殊场景。

Linux环境下有多种FTP服务器可选，我们推荐以下三种主流方案：

软件名称	特点	适用场景
vsftpd	轻量级、安全性高、配置简单	中小型文件传输需求
ProFTPD	功能丰富、模块化设计	需要复杂权限管理的场景
Pure-FTPd	高性能、支持虚拟用户	高并发访问环境

本文将重点介绍vsftpd的安装配置，因其是大多数Linux发行版默认包含的FTP解决方案。

1. 安装vsftpd

根据您的Linux发行版选择相应命令：

# CentOS/RHEL
sudo yum install vsftpd -y

# Ubuntu/Debian
sudo apt-get install vsftpd -y

2. 基础配置

编辑主配置文件(通常位于/etc/vsftpd/vsftpd.conf)：

sudo nano /etc/vsftpd/vsftpd.conf

确保包含以下关键配置项：

anonymous_enable=NO          # 禁用匿名登录
local_enable=YES             # 允许本地用户登录
write_enable=YES             # 允许写入权限
local_umask=022              # 文件创建权限掩码
dirmessage_enable=YES        # 显示目录消息
xferlog_enable=YES           # 启用传输日志
connect_from_port_20=YES     # 使用20端口传输数据
chroot_local_user=YES        # 将用户限制在其主目录
allow_writeable_chroot=YES   # 允许chroot目录可写
pasv_enable=YES              # 启用被动模式
pasv_min_port=40000          # 被动模式最小端口
pasv_max_port=41000          # 被动模式最大端口

3. 用户权限配置

创建专用FTP用户(以ftpuser为例)：

sudo useradd -m -d /home/ftpuser -s /bin/bash ftpuser
sudo passwd ftpuser
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

1. 防火墙设置

开放必要端口：

# firewalld (CentOS/RHEL 7+)
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=20/tcp
sudo firewall-cmd --permanent --add-port=40000-41000/tcp
sudo firewall-cmd --reload

# ufw (Ubuntu)
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:41000/tcp
sudo ufw reload

2. SELinux调整

如果系统启用了SELinux，需要额外配置：

sudo setsebool -P ftpd_full_access on
sudo semanage port -a -t ftp_port_t -p tcp 40000-41000

1. 启动并设置开机自启

# Systemd系统
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
sudo systemctl status vsftpd

2. 连接测试

使用FTP客户端(如FileZilla)测试连接：

• 主机：服务器IP或域名
• 用户名/密码：创建的ftpuser凭证
• 端口：21(默认)
• 传输模式：主动/被动均可

1. SSL/TLS加密(FTPS)

生成SSL证书并配置vsftpd：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

在配置文件中添加：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem

2. 限制用户访问

创建用户黑名单/白名单：

# 黑名单(禁止列出的用户)
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd/user_list

# 白名单(仅允许列出的用户)
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list