云服务器Linux系统配置FTP服务完全指南

一、准备工作

在开始配置FTP服务前，需要确保：

• 已购买并登录云服务器(如阿里云、腾讯云等)
• 拥有root或sudo权限
• 系统防火墙已正确配置
• 了解基本的Linux命令行操作

二、安装FTP服务器软件

Linux系统常用的FTP服务器软件是vsftpd(非常安全的FTP守护进程)。安装步骤如下：

# 更新软件包列表
sudo apt update

# 安装vsftpd
sudo apt install vsftpd -y

# 启动服务并设置开机自启
sudo systemctl start vsftpd
sudo systemctl enable vsftpd

三、基础配置

vsftpd的主要配置文件位于/etc/vsftpd.conf。常用配置选项：

# 禁止匿名登录
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 允许用户上传文件
write_enable=YES

# 限制用户在其主目录
chroot_local_user=YES
allow_writeable_chroot=YES

# 使用本地时间
use_localtime=YES

修改配置后需要重启服务：

sudo systemctl restart vsftpd

四、用户管理

为FTP服务创建专用用户：

# 创建用户并设置密码
sudo useradd -m ftpuser
sudo passwd ftpuser

# 设置目录权限
sudo chmod a-w /home/ftpuser
sudo mkdir /home/ftpuser/files
sudo chown ftpuser:ftpuser /home/ftpuser/files

五、防火墙配置

确保防火墙允许FTP通信：

# 开放FTP端口(20,21)
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

# 被动模式端口范围
sudo ufw allow 30000:31000/tcp

六、安全加固

提升FTP服务安全性：

• 启用SSL/TLS加密
• 限制登录尝试次数
• 定期更新vsftpd版本
• 配置IP访问限制

七、测试连接

使用FileZilla等FTP客户端测试连接：

• 主机：服务器IP地址
• 用户名/密码：创建的FTP用户凭证
• 端口：21(默认)

八、常见问题解决

Q1：连接超时怎么办？
检查服务器防火墙和安全组规则是否开放了FTP端口。

Q2：无法上传文件？
确保用户对目标目录有写权限，且配置文件中的write_enable=YES。

Q3：如何限制用户访问特定目录？
使用chroot_local_user=YES限制在主目录，或为每个用户创建独立的jail。