一、准备工作

在开始搭建FTP服务器前，您需要做好以下准备工作：

1. 购买云服务器：选择阿里云、腾讯云、华为云等主流云服务商，根据需求选择适合的配置
2. 选择操作系统：推荐使用CentOS 7.x或Ubuntu 18.04/20.04 LTS版本
3. 获取服务器权限：确保您拥有root权限或sudo权限
4. 安全组配置：提前在云控制台开放20、21端口以及被动模式所需端口范围

二、安装FTP服务软件

我们将以最常用的vsftpd为例进行安装：

1. 对于CentOS系统：

yum install vsftpd -y
systemctl start vsftpd
systemctl enable vsftpd

2. 对于Ubuntu系统：

apt-get update
apt-get install vsftpd -y
systemctl start vsftpd
systemctl enable vsftpd

安装完成后，可以通过systemctl status vsftpd命令检查服务是否正常运行。

三、配置vsftpd

编辑配置文件/etc/vsftpd/vsftpd.conf，进行以下关键配置：

# 允许本地用户登录
local_enable=YES
# 允许上传文件
write_enable=YES
# 使用本地时间
use_localtime=YES
# 限制用户只能访问其主目录
chroot_local_user=YES
# 被动模式设置
pasv_enable=YES
pasv_min_port=40000
pasv_max_port=41000
# SSL加密配置(可选)
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

配置完成后，记得重启服务：systemctl restart vsftpd

四、创建FTP用户

为了安全考虑，建议为每个需要访问FTP的用户创建单独的系统账户：

# 创建用户
useradd -d /home/ftpuser -s /sbin/nologin ftpuser
# 设置密码
passwd ftpuser
# 修改目录权限
chmod 750 /home/ftpuser
chown ftpuser:ftpuser /home/ftpuser

如果需要限制用户只能访问特定目录，可以使用chroot功能。

五、防火墙和安全组配置

为了确保FTP服务可以正常访问，需要在服务器防火墙和云平台安全组中开放相应端口：

1. 服务器防火墙配置：

# 开放21端口
firewall-cmd --permanent --add-port=21/tcp
# 开放被动模式端口范围
firewall-cmd --permanent --add-port=40000-41000/tcp
# 重新加载防火墙
firewall-cmd --reload

2. 云平台安全组配置：

登录云平台控制台，在安全组规则中添加上述端口的入站规则。

六、测试连接

使用FTP客户端(如FileZilla)测试连接：

1. 主机：填写云服务器的公网IP
2. 用户名/密码：使用之前创建的FTP账户
3. 端口：21(默认)
4. 传输模式：选择被动模式

如果连接成功，您应该能看到用户主目录中的内容，并能进行文件上传下载操作。

七、安全加固建议

为了提升FTP服务器的安全性，建议采取以下措施：

• 启用SSL/TLS加密传输
• 限制登录尝试次数
• 定期更新vsftpd软件
• 禁用匿名登录(除非必要)
• 设置IP访问限制(如只允许特定IP访问)
• 定期检查日志文件/var/log/vsftpd.log