Linux云服务器FTP服务配置全指南

一、准备工作

在开始配置FTP服务之前，您需要确保：

• 拥有一台运行主流Linux发行版（如CentOS、Ubuntu等）的云服务器
• 具备SSH访问权限和管理员(root)账户
• 云服务器防火墙已开放FTP相关端口（通常为20和21）

二、安装FTP服务器软件

Linux系统常用的FTP服务器软件有vsftpd、ProFTPD等。我们以vsftpd为例：

1. 安装vsftpd

# CentOS/RHEL系统
sudo yum install vsftpd

# Ubuntu/Debian系统
sudo apt-get install vsftpd

2. 启动服务并设置开机自启

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

三、基本配置

编辑vsftpd的主配置文件：

sudo vi /etc/vsftpd/vsftpd.conf

常用配置选项：

• anonymous_enable=NO – 禁止匿名登录
• local_enable=YES – 允许本地用户登录
• write_enable=YES – 允许写入操作
• chroot_local_user=YES – 限制用户在其主目录
• local_umask=022 – 设置新建文件权限

四、用户管理

1. 创建FTP专用用户

sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
sudo passwd ftpuser

2. 设置目录权限

sudo chmod 755 /home/ftpuser
sudo chown ftpuser:ftpuser /home/ftpuser

五、安全加固

为确保FTP服务安全，建议采取以下措施：

• 配置SSL/TLS加密传输
• 限制用户访问IP范围
• 启用被动模式并设置端口范围
• 定期更新vsftpd软件
• 配置fail2ban防止暴力破解

六、防火墙配置

根据您使用的防火墙工具（iptables/firewalld/ufw）开放必要端口：

# 使用firewalld示例
sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

七、测试连接

使用FTP客户端（如FileZilla）测试连接：

1. 输入服务器IP地址
2. 输入创建的用户名和密码
3. 选择普通FTP或SFTP模式

八、常见问题解决

问题1： 连接超时
解决方案： 检查云服务器安全组规则和本地防火墙设置

问题2： 530 Login incorrect
解决方案： 检查用户密码是否正确，确保用户未被锁定

问题3： 550 Permission denied
解决方案： 检查目录权限和SELinux设置