在服务器上搭建FTP服务器是许多企业和个人用户的需求，主要用于文件传输、数据备份或网站维护，FTP（File Transfer Protocol）是一种基于TCP/IP协议的文件传输服务，支持客户端与服务器之间的双向文件传输，本文将详细介绍在Linux服务器上使用vsftpd（Very Secure FTP Daemon）搭建FTP服务器的完整步骤，包括安装、配置、用户管理和安全设置等内容。
安装vsftpd
vsftpd是一款轻量级、安全的FTP服务器软件，适用于大多数Linux发行版，以Ubuntu/Debian系统为例,首先更新软件包列表并安装vsftpd：
sudo apt update sudo apt install vsftpd -y
安装完成后，vsftpd服务会自动启动,可以使用以下命令检查服务状态：
sudo systemctl status vsftpd
如果未启动，执行sudo systemctl start vsftpd启用服务，并使用sudo systemctl enable vsftpd设置开机自启。
配置vsftpd
vsftpd的主配置文件位于/etc/vsftpd.conf,建议先备份原始配置文件：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
然后使用文本编辑器（如nano或vim）打开配置文件：
sudo nano /etc/vsftpd.conf
以下是关键配置项及其说明：
| 配置项 | 默认值 | 推荐值 | 说明 |
|---|---|---|---|
| anonymous_enable | YES | NO | 是否允许匿名用户访问，建议关闭 |
| local_enable | YES | YES | 是否允许本地用户访问 |
| write_enable | YES | YES | 是否允许本地用户上传/修改文件 |
| chroot_local_user | NO | YES | 是否将用户限制在主目录 |
| allow_writeable_chroot | NO | YES | 是否允许chroot目录可写（需配合chroot_local_user） |
| pasv_enable | NO | YES | 是否启用被动模式（推荐用于NAT环境） |
| pasv_min_port | 0 | 60000 | 被动模式最小端口 |
| pasv_max_port | 0 | 60100 | 被动模式最大端口 |
| user_sub_token | NO | $USER | 用户主目录变量替换 |
| local_root | /home/$USER | /var/www/ftp | 用户主目录路径 |
根据需求修改配置后,保存文件并重启vsftpd服务：
sudo systemctl restart vsftpd
创建FTP用户
为安全起见，建议为FTP服务创建专用用户，创建一个名为ftpuser的用户，并设置其主目录为/var/www/ftp：
sudo useradd -m -d /var/www/ftp -s /sbin/nologin ftpuser
-m表示创建主目录，-s /sbin/nologin限制用户只能通过FTP登录，无法SSH登录,然后设置用户密码：
sudo passwd ftpuser
如果需要为不同用户分配不同目录，可通过local_root和user_sub_token动态指定路径，在/etc/vsftpd.conf中添加：
local_root=/home/$USER
user_sub_token=$USER防火墙与端口配置
FTP服务默认使用21号端口（控制端口）和被动模式数据端口（如60000-60100），需确保防火墙允许这些端口访问,以UFW为例：
sudo ufw allow 21/tcp sudo ufw allow 60000:60100/tcp sudo ufw reload
如果使用iptables,执行：
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 60000:60100 -j ACCEPT sudo iptables-save > /etc/iptables/rules.v4
安全增强措施
- 禁用匿名访问：确保
anonymous_enable=NO,避免潜在安全风险。 - 限制用户权限：通过
chroot_local_user=YES将用户限制在主目录,防止越权访问。 - 启用SSL/TLS加密：生成SSL证书并配置vsftpd支持加密传输,防止数据泄露。
- 定期更新软件：保持vsftpd和系统组件为最新版本,修复已知漏洞。
- 日志监控：启用日志记录（默认在
/var/log/vsftpd.log）,定期检查异常访问。
测试FTP服务
使用Windows资源管理器或FTP客户端（如FileZilla）连接服务器，输入服务器IP地址、用户名和密码，测试上传、下载功能，若连接失败，检查防火墙规则、用户权限及vsftpd日志。
相关问答FAQs
Q1: 如何解决FTP连接超时问题？
A1: 连接超时通常与被动模式端口未开放或防火墙设置有关，首先确认pasv_enable=YES且防火墙允许配置的被动端口范围（如60000-60100），若问题依旧，检查服务器是否启用了SELinux（需执行setsebool -P ftpd_full_access=on）或检查NAT端口映射是否正确。
Q2: 如何限制FTP用户只能访问特定目录？
A2: 可通过以下两种方式实现：
- 修改用户主目录：使用
usermod -d /path/to/directory username更改用户主目录。 - 使用vsftpd配置：在
/etc/vsftpd.conf中设置local_root=/path/to/directory，并确保chroot_local_user=YES。
注意：目录权限需设置为用户可读写（如chmod 755 /path/to/directory）。
