Linux vsftp命令大全：如何快速使用

vsftpd（Very Secure FTP Daemon）是一个在Linux系统上广泛使用的FTP服务器软件。以下是一些常用的vsftpd命令，可以帮助你快速上手：

安装vsftpd

在大多数Linux发行版中，可以使用包管理器来安装vsftpd。

• Debian/Ubuntu:

  sudo apt-get update
  sudo apt-get install vsftpd
  

• CentOS/RHEL:

  sudo yum install vsftpd
  

• Fedora:

  sudo dnf install vsftpd
  

启动和停止vsftpd服务

• 启动服务:

  sudo systemctl start vsftpd
  

• 停止服务:

  sudo systemctl stop vsftpd
  

• 重启服务:

  sudo systemctl restart vsftpd
  

• 设置开机自启:

  sudo systemctl enable vsftpd
  

配置vsftpd

vsftpd的主要配置文件是/etc/vsftpd/vsftpd.conf。你可以使用文本编辑器（如nano或vim）来编辑这个文件。

sudo nano /etc/vsftpd/vsftpd.conf

一些常用的配置选项包括：

• listen=YES: 启用独立模式。
• listen_ipv6=NO: 禁用IPv6支持。
• anonymous_enable=NO: 禁止匿名用户登录。
• local_enable=YES: 允许本地用户登录。
• write_enable=YES: 允许FTP写操作。
• chroot_local_user=YES: 将本地用户锁定在其主目录中。
• allow_writeable_chroot=YES: 允许chroot目录可写。

用户管理

• 添加用户:

  sudo adduser ftpuser
  sudo passwd ftpuser
  

• 设置用户主目录权限:

  sudo chown ftpuser:ftpuser /home/ftpuser
  sudo chmod 755 /home/ftpuser
  

防火墙设置

确保防火墙允许FTP流量。

• Debian/Ubuntu (使用ufw):

  sudo ufw allow 21/tcp
  sudo ufw allow 990/tcp  # FTPS
  sudo ufw allow 40000:50000/tcp  # Passive mode ports
  sudo ufw reload
  

• CentOS/RHEL (使用firewalld):

  sudo firewall-cmd --permanent --add-port=21/tcp
  sudo firewall-cmd --permanent --add-port=990/tcp  # FTPS
  sudo firewall-cmd --permanent --add-port=40000-50000/tcp  # Passive mode ports
  sudo firewall-cmd --reload
  

启用SSL/TLS

为了提高安全性，可以启用SSL/TLS。

1. 生成SSL证书：

   sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
   

2. 编辑vsftpd.conf文件，添加以下配置：

   ssl_enable=YES
   allow_anon_ssl=NO
   force_local_data_ssl=YES
   force_local_logins_ssl=YES
   ssl_tlsv1=YES
   ssl_sslv2=NO
   ssl_sslv3=NO
   rsa_cert_file=/etc/ssl/private/vsftpd.pem
   rsa_private_key_file=/etc/ssl/private/vsftpd.pem
   

3. 重启vsftpd服务：

   sudo systemctl restart vsftpd
   

使用FTP客户端连接

你可以使用命令行FTP客户端或图形界面FTP客户端（如FileZilla）连接到你的FTP服务器。

• 命令行FTP客户端:

  ftp your_server_ip
  

• FileZilla:

  • 打开FileZilla。
  • 输入你的服务器IP地址、用户名和密码。
  • 选择FTP over TLS（如果启用了SSL/TLS）。

通过这些步骤，你应该能够快速设置和使用vsftpd服务器。如果你遇到任何问题，请检查日志文件/var/log/vsftpd.log以获取更多信息。