Debian FTPServer如何共享

在 Debian 上搭建 FTPS（FTP over SSL/TLS）服务器 并实现文件共享，最常用、稳定的方案是 vsftpd + SSL/TLS。下面给你一套从安装到可用的完整流程，适合局域网或公网共享。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd -y

二、生成 SSL 证书（FTPS 必需）

1️⃣ 创建证书目录

sudo mkdir -p /etc/ssl/private

2️⃣ 生成自签名证书（推荐）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.key \
  -out /etc/ssl/private/vsftpd.crt

按提示填写信息即可，Common Name 建议填服务器 IP 或域名。

三、配置 vsftpd（FTPS 核心配置）

编辑配置文件：

sudo nano /etc/vsftpd.conf

✅ 基础配置（直接可用）

# 启用 FTP
listen=YES
listen_ipv6=NO

# 禁止匿名访问
anonymous_enable=NO
local_enable=YES
write_enable=YES

# 启用 SSL/TLS（FTPS）
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

rsa_cert_file=/etc/ssl/private/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

# 被动模式（非常重要）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

# 日志
xferlog_enable=YES
log_ftp_protocol=YES

保存后退出。

四、开放防火墙端口

1️⃣ 如果是 UFW

sudo ufw allow 21
sudo ufw allow 30000:31000/tcp
sudo ufw reload

2️⃣ 如果是云服务器

需在 安全组 放行：

TCP 21
TCP 30000–31000

五、创建 FTP 共享用户

1️⃣ 创建用户

sudo useradd -m ftpuser
sudo passwd ftpuser

2️⃣ 设置共享目录权限

sudo mkdir -p /home/ftpuser/share
sudo chown ftpuser:ftpuser /home/ftpuser/share

六、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

七、客户端连接方式（FTPS）

✅ 推荐客户端

FileZilla（最常用）
WinSCP
lftp（Linux）

FileZilla 设置

主机：服务器IP
协议：FTP over TLS (FTPS)
端口：21
用户 / 密码：ftpuser

⚠️ 首次连接会提示证书，选择 信任并继续

八、常见问题排查

1️⃣ 能连但不能列目录

✅ 检查被动端口是否开放
✅ 云服务器是否放行端口

2️⃣ 530 Login incorrect

sudo nano /etc/shells

确保：

/bin/bash

在列表中

3️⃣ 只允许特定用户登录

userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO

九、安全建议（生产环境）

✅ 使用 真实证书（Let’s Encrypt）
✅ 禁用 root 登录
✅ 限制用户只能访问家目录（chroot）
✅ 定期更新系统

十、总结一句话

Debian 上用 vsftpd + SSL 就是标准的 FTPS 共享方案，安全、稳定、兼容性好。

如果你需要：

✅ 只读共享
✅ 多用户隔离
✅ 证书自动续签
✅ 替代 SFTP 方案

可以直接告诉我你的使用场景，我可以给你定制配置。