Linux云服务器搭建FTP服务完整指南

在云服务器上部署FTP服务是许多企业和开发者共享文件的常用解决方案。本文将详细介绍在主流Linux发行版上安装和配置FTP服务的完整流程，包含CentOS和Ubuntu系统的具体操作步骤。

一、准备工作

在开始安装前，请确保：

已获得服务器的root权限或sudo权限
服务器已配置好静态IP地址
防火墙已开放21端口(FTP默认端口)
建议先更新系统：sudo apt update && sudo apt upgrade -y(Ubuntu)或sudo yum update -y(CentOS)

二、安装vsftpd服务

vsftpd(Very Secure FTP Daemon)是Linux下最流行的FTP服务器软件之一。

Ubuntu系统安装：

sudo apt install vsftpd -y

CentOS系统安装：

sudo yum install vsftpd -y

三、基本配置

安装完成后，需要编辑配置文件：

sudo nano /etc/vsftpd.conf

修改以下关键参数：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES

四、创建FTP用户

不建议直接使用root账户连接FTP，应该创建专用用户：

sudo useradd -m ftpuser
sudo passwd ftpuser
sudo chown -R ftpuser:ftpuser /home/ftpuser

五、防火墙设置

确保防火墙允许FTP流量：

Ubuntu(UFW)：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp

CentOS(FirewallD)：

sudo firewall-cmd --permanent --add-port=20/tcp
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=40000-50000/tcp
sudo firewall-cmd --reload

六、被动模式配置

在配置文件中添加以下内容以支持被动模式：

pasv_enable=YES
pasv_min_port=40000
pasv_max_port=50000
pasv_address=你的服务器IP地址

七、启动与测试服务

完成配置后，重启服务：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

测试FTP连接：

ftp 你的服务器IP地址

八、安全加固建议

启用TLS加密传输
限制用户只能访问其主目录
定期更新vsftpd软件
使用强密码策略
考虑使用SFTP替代FTP

九、常见问题解决

问题1：连接超时
检查防火墙设置和云服务商的安全组规则

问题2：530 Login incorrect
检查/etc/vsftpd.userlist和/etc/vsftpd.conf中的用户限制

问题3：500 OOPS: cannot change directory
确保用户对其主目录有适当权限

通过以上步骤，您应该已经成功在Linux云服务器上搭建了FTP服务。如需更高安全性，建议考虑使用SFTP或FTPS协议。