云服务器Linux如何搭建FTP服务器？

  1. 用户中心
  2. 云服务器Linux如何搭建FTP服务器？
常见问题

云服务器Linux如何搭建FTP服务器？

2025-07-17 07:00

云服务器Linux

                                            


云服务器Linux搭建FTP服务器完整指南





在当今数字化时代，文件传输协议(FTP)仍然是企业文件共享的重要方式。本文将详细介绍如何在云服务器Linux环境下搭建FTP服务器，从准备工作到最终配置，帮助您快速构建安全的文件传输系统。





一、准备工作


在开始搭建FTP服务器之前，需要做好以下准备工作：


    

  • 1. 拥有一个云服务器实例（推荐阿里云、腾讯云等主流云服务商）
    • 

  • 2. 确保服务器已安装Linux操作系统（本文以CentOS 7为例）
    • 

  • 3. 拥有root或sudo权限
    • 

  • 4. 服务器防火墙已开放21端口（FTP默认端口）
    • 




二、安装FTP服务器软件


Linux系统有多种FTP服务器软件可选，我们推荐使用vsftpd（Very Secure FTP Daemon），它是Linux下最安全的FTP服务器软件之一。



# 更新系统软件包
sudo yum update -y

# 安装vsftpd
sudo yum install vsftpd -y

# 启动vsftpd服务
sudo systemctl start vsftpd

# 设置开机自启
sudo systemctl enable vsftpd



三、基本配置


安装完成后，需要对vsftpd进行基本配置：



# 备份原始配置文件
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

# 编辑配置文件
sudo vi /etc/vsftpd/vsftpd.conf



在配置文件中，修改或添加以下配置项：


    

  • anonymous_enable=NO # 禁止匿名登录
    • 

  • local_enable=YES # 允许本地用户登录
    • 

  • write_enable=YES # 允许写入操作
    • 

  • local_umask=022 # 设置默认文件权限
    • 

  • dirmessage_enable=YES # 启用目录消息
    • 

  • xferlog_enable=YES # 启用传输日志
    • 

  • connect_from_port_20=YES # 使用20端口进行数据传输
    • 

  • xferlog_std_format=YES # 使用标准日志格式
    • 

  • listen=YES # 以独立模式运行
    • 

  • listen_ipv6=NO # 禁用IPv6监听
    • 

  • pam_service_name=vsftpd # 指定PAM服务名
    • 

  • userlist_enable=YES # 启用用户列表
    • 

  • tcp_wrappers=YES # 启用TCP包装器
    • 




四、创建FTP用户


为了安全考虑，建议为FTP服务创建专用用户：



# 创建用户
sudo useradd -d /var/ftp/ftpuser -s /sbin/nologin ftpuser

# 设置密码
sudo passwd ftpuser

# 修改目录权限
sudo chown ftpuser:ftpuser /var/ftp/ftpuser
sudo chmod 750 /var/ftp/ftpuser



五、防火墙设置


确保防火墙允许FTP流量通过：



# 开放21端口
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload



六、被动模式配置


被动模式可以解决客户端防火墙限制问题：



# 在配置文件中添加以下内容
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000



同时需要在防火墙中开放这些端口范围：


sudo firewall-cmd --permanent --add-port=30000-31000/tcp
sudo firewall-cmd --reload



七、测试FTP服务


配置完成后，可以通过以下方式测试FTP服务：


    

  1. 1. 本地测试：使用ftp localhost命令
    2. 

  2. 2. 远程测试：使用FileZilla等FTP客户端连接
    3. 

  3. 3. 浏览器测试：在地址栏输入ftp://服务器IP
    4. 




八、安全加固建议


为提高FTP服务器安全性，建议采取以下措施：


    

  • 1. 定期更新vsftpd软件
    • 

  • 2. 限制用户只能访问其主目录（chroot）
    • 

  • 3. 使用SSL/TLS加密传输
    • 

  • 4. 配置失败登录锁定机制
    • 

  • 5. 监控FTP日志文件
    • 




九、常见问题解决


在FTP服务器使用过程中可能遇到的常见问题：


    

  1. 1. 连接超时：检查防火墙和云服务器安全组设置
    2. 

  2. 2. 无法上传文件：检查目录权限和selinux设置
    3. 

  3. 3. 被动模式失败：确保被动端口范围已开放
    4. 

  4. 4. 用户无法登录：检查/etc/vsftpd/user_list和/etc/vsftpd/ftpusers文件
    5. 






通过本文的详细指导，您应该已经成功在Linux云服务器上搭建了一个安全可靠的FTP服务器。FTP服务器搭建完成后，建议定期进行维护和安全检查，确保文件传输的安全性和稳定性。

标签:
  • Linux FTP服务器
  • 云服务器配置
  • vsftpd安装
  • 莱卡云
云服务器Linux如何安装Python？ 云服务器Linux如何安装PHP环境？