Linux下搭建FTP服务器教程

本文详细介绍了在Linux系统中从零搭建安全、可控FTP服务器的完整流程，涵盖vsftpd的安装适配（支持apt/yum/dnf不同包管理器）、核心配置优化（禁用匿名访问、启用chroot隔离与本地用户限制）、专用低权限用户的创建与目录权限设置、服务启停与开机自启配置，以及关键的防火墙端口放行（含被动模式端口范围），步骤清晰、安全严谨，助您快速部署稳定可靠的文件传输服务。

如果您希望在Linux系统中提供文件传输服务，则需要配置FTP服务器。以下是完成此任务的具体步骤：

一、安装vsftpd软件包

vsftpd是Linux下常用的安全FTP服务器软件，需先确认系统中是否已安装，未安装则需通过包管理器获取并安装。

1、使用apt命令安装（适用于Debian/Ubuntu系统）：sudo apt update && sudo apt install vsftpd

2、使用yum命令安装（适用于CentOS 7及更早版本）：sudo yum install vsftpd

3、使用dnf命令安装（适用于CentOS 8/RHEL 8/Fedora）：sudo dnf install vsftpd

二、备份并编辑主配置文件

vsftpd的主配置文件为/etc/vsftpd.conf，修改前应保留原始配置副本以便回退。

1、执行备份操作：sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

2、使用文本编辑器打开配置文件：sudo nano /etc/vsftpd.conf

3、确保以下关键参数存在且值正确：anonymous_enable=NO（禁用匿名登录）、local_enable=YES（允许本地用户登录）、write_enable=YES（启用写权限）。

三、配置用户访问权限与目录限制

为保障系统安全，应限制FTP用户仅能访问其主目录，避免越权访问系统其他路径。

1、启用chroot机制限制用户根目录：chroot_local_user=YES

2、添加以下两行以支持chroot写入：allow_writeable_chroot=YES

3、在配置文件末尾追加：user_sub_token=$USER 和 local_root=/home/$USER/ftp，使每个用户默认进入其home目录下的ftp子目录。

四、创建专用FTP用户及目录结构

不建议直接使用root或已有高权限账户登录FTP服务，应新建受限用户并设置专属工作目录。

1、创建新用户（示例用户名ftpuser）：sudo adduser --shell /usr/sbin/nologin --disabled-password ftpuser

2、为其设置密码：sudo passwd ftpuser

3、创建ftp子目录并赋权：sudo mkdir -p /home/ftpuser/ftp

4、更改目录所有权：sudo chown ftpuser:ftpuser /home/ftpuser/ftp

5、设置目录权限为仅用户可读写：sudo chmod 700 /home/ftpuser/ftp

五、启动并启用vsftpd服务

配置完成后需启动服务，并设置开机自启以保证长期可用性。

1、启动vsftpd服务：sudo systemctl start vsftpd

2、启用开机自动运行：sudo systemctl enable vsftpd

3、检查服务运行状态：sudo systemctl status vsftpd，确认输出中显示“active (running)”。

六、配置防火墙放行FTP端口

若系统启用firewalld或ufw，必须开放FTP控制端口（21）及被动模式所需端口范围，否则客户端无法建立连接。

1、对于firewalld（RHEL/CentOS/Fedora）：sudo firewall-cmd --permanent --add-port=21/tcp

2、添加被动端口范围（例如50000-51000）：sudo firewall-cmd --permanent --add-port=50000-51000/tcp

3、重载防火墙规则：sudo firewall-cmd --reload

4、对于ufw（Ubuntu/Debian）：sudo ufw allow 21/tcp && sudo ufw allow 50000:51000/tcp

本篇关于《Linux下搭建FTP服务器教程》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！