Debian FTP服务器怎么搭建

在 Debian 上搭建 FTP 服务器，最常用、稳定、安全的选择是 vsftpd（Very Secure FTP Daemon）。下面给你一套从零开始的完整搭建流程，适用于 Debian 11 / 12（也适用于 Ubuntu）。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd -y

安装完成后，服务会自动启动。

检查状态：

sudo systemctl status vsftpd

二、备份并编辑配置文件

1️⃣ 备份原配置

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

2️⃣ 编辑配置文件

sudo nano /etc/vsftpd.conf

三、常用推荐配置（适合大多数场景）

✅ 基础配置

# 禁止匿名登录
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 允许上传文件
write_enable=YES

# 本地用户上传文件的权限（022 = 755）
local_umask=022

# 禁止用户离开家目录（推荐使用）
chroot_local_user=YES

# 允许写 chroot（Debian 必须）
allow_writeable_chroot=YES

# 被动模式（非常重要，云服务器必须）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

四、创建 FTP 用户（推荐方式）

⚠️ 不建议直接用 root 登录 FTP

1️⃣ 创建用户

sudo adduser ftpuser

设置密码。

2️⃣ 指定 FTP 目录（可选）

sudo mkdir -p /home/ftpuser/ftp
sudo chown ftpuser:ftpuser /home/ftpuser/ftp

五、防火墙设置

1️⃣ 开放 FTP 端口

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp

查看状态：

sudo ufw status

六、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

七、测试 FTP 连接

在 Linux / macOS

ftp 服务器IP

在 Windows

使用 FileZilla
协议：FTP
加密：只使用明文 FTP（或选“只使用被动模式”）

八、常见错误 & 解决方法

❌ 530 Login incorrect

用户被 nologin 限制
检查：

cat /etc/shells

确保用户 shell 是合法 shell（如 /bin/bash）

❌ 500 OOPS: vsftpd: refusing to run with writable root inside chroot

添加：

allow_writeable_chroot=YES

❌ 云服务器连不上

✅ 一定要配置 被动模式 + 安全组放行端口

九、安全加固建议（强烈推荐）

✅ 禁止 root 登录
✅ 使用被动模式
✅ 配置防火墙
✅ 只开放必要端口
✅ 考虑使用 SFTP（SSH） 替代 FTP（更安全）

十、替代方案（更安全）

如果你不需要“传统 FTP”，强烈推荐 SFTP：

# 直接用 SSH
sftp user@服务器IP

无需额外安装 FTP 软件 ✅

如果你愿意，可以告诉我：

✅ 是 云服务器 还是内网
✅ 是否需要 匿名访问
✅ 是否要 虚拟用户
✅ Debian 版本

我可以帮你定制一套适合你环境的 FTP 配置。