如何在Linux中设置FTP服务器？

在Linux中搭建FTP服务器的完整指南

FTP（文件传输协议）作为传统的文件共享方式，在内部网络或非敏感数据传输场景中仍有实用价值，本文以vsftpd（Very Secure FTP Daemon）为例，提供详细的配置流程和安全建议。

一、安装vsftpd服务

通过包管理器快速安装：

# Ubuntu/Debian
sudo apt update && sudo apt install vsftpd
# CentOS/RHEL
sudo yum install vsftpd

二、核心配置文件详解

编辑主配置文件：/etc/vsftpd.conf，关键参数如下：

# 启用本地用户登录
local_enable=YES
write_enable=YES
# 限制用户访问家目录（增强安全）
chroot_local_user=YES
allow_writeable_chroot=YES
# 被动模式配置（穿透防火墙必备）
pasv_enable=YES
pasv_min_port=60000
pasv_max_port=61000
# 禁止匿名访问（按需开启）
anonymous_enable=NO

三、创建专用FTP用户

建议创建隔离账号：

sudo useradd -m ftpuser -s /bin/bash
sudo passwd ftpuser  # 设置密码
sudo mkdir /home/ftpuser/files
sudo chown ftpuser:ftpuser /home/ftpuser/files

四、防火墙与SELinux配置

防火墙放行：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 60000:61000/tcp  # 被动端口范围

SELinux策略调整：

sudo setsebool -P ftpd_full_access=1sudo restorecon -Rv /home/ftpuser

五、启动服务与验证

sudo systemctl start vsftpdsudo systemctl enable vsftpd

使用客户端连接测试：
地址：ftp://服务器IP
用户名/密码：ftpuser及其密码

关键安全加固建议

• 强制TLS加密： 安装SSL证书并启用ssl_enable=YES
• IP访问限制： 在配置文件中使用deny_file屏蔽敏感文件
• 定期更新：sudo apt upgrade vsftpd保持最新版本

虽然FTP在特定场景下仍有价值，但考虑到其明文传输的安全缺陷，对于涉及敏感数据的传输，我始终推荐优先使用SFTP（SSH File Transfer）或FTPS（FTP over SSL）方案，现代Linux系统原生支持OpenSSH的SFTP功能，无需额外配置即可提供加密通道，是更符合当前安全标准的实践选择。

文章摘自：https://idc.huochengrm.cn/fwq/9902.html