一、准备工作

在开始配置之前，请确保您已具备以下条件：

• 运行Linux操作系统的服务器
• root或sudo权限
• 稳定的网络连接
• 基本的Linux命令行操作知识

二、选择FTP服务器软件

Linux环境下有多种FTP服务器软件可供选择：

1. vsftpd - 轻量级且安全的FTP服务器
2. ProFTPD - 功能丰富的FTP服务器
3. Pure-FTPd - 简单易用的FTP服务器

本文将以vsftpd为例进行详细讲解，因为它是大多数Linux发行版的默认选择，且以安全性著称。

三、安装vsftpd

1. 安装步骤

在基于Debian的系统(如Ubuntu)上：

sudo apt update
sudo apt install vsftpd

在基于RHEL的系统(如CentOS)上：

sudo yum install vsftpd

2. 启动服务

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

四、基本配置

1. 配置文件位置

vsftpd的主配置文件通常位于：

/etc/vsftpd.conf

2. 常用配置选项

3. 重启服务使配置生效

sudo systemctl restart vsftpd

五、防火墙设置

如果系统启用了防火墙，需要开放FTP端口：

1. 开放21端口

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp  # 用于被动模式

2. 验证防火墙规则

sudo ufw status

六、用户管理

1. 创建FTP专用用户

sudo useradd -m ftpuser
sudo passwd ftpuser

2. 限制用户只能访问FTP

sudo usermod -s /sbin/nologin ftpuser

3. 设置用户目录权限

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 750 /home/ftpuser

七、测试FTP服务器

1. 本地测试

ftp localhost

2. 远程测试

使用任何FTP客户端(如FileZilla)连接服务器，输入：

• 主机：您的服务器IP
• 用户名：创建的FTP用户
• 密码：用户密码

八、高级安全配置

1. 启用SSL/TLS加密

修改配置文件添加：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

2. 配置被动模式端口范围

pasv_min_port=40000
pasv_max_port=50000

3. 限制用户访问目录

chroot_local_user=YES
allow_writeable_chroot=YES