如何在Linux设置FileZilla的FTP站点

在Linux上用FileZilla设置与管理FTP站点

一安装与准备

在本地 Linux 上安装 FileZilla 客户端（以 Debian/Ubuntu 为例）：
- 终端执行：sudo apt update && sudo apt install filezilla
准备服务器侧：
- 选择协议：优先使用 SFTP（端口 22）；若必须使用 FTP，建议启用 FTPS（显式 AUTH TLS）。
- 确认服务器已安装并运行 FTP 服务（如 vsftpd），且已创建用于登录的 系统用户 与目录权限。
- 规划被动模式（PASV）：若服务器在 NAT/云厂商 环境，需在服务器配置 pasv_address=公网IP，并开放一段 被动端口范围（如 50000–50010）。

二在FileZilla中添加站点

三服务器侧快速配置示例（vsftpd，便于客户端连通）

安装与启动（以 CentOS 7 为例）：
- sudo yum install -y vsftpd
- sudo systemctl enable vsftpd && sudo systemctl start vsftpd
基础安全与本地用户：
- 编辑 /etc/vsftpd/vsftpd.conf：
  - anonymous_enable=NO
  - local_enable=YES
  - write_enable=YES
  - chroot_local_user=YES
  - allow_writeable_chroot=YES
  - listen=YES（如存在 listen_ipv6=YES，建议注释）
被动模式与端口（云服务器需设置公网出口 IP）：
- 在配置末尾添加：
  - pasv_enable=YES
  - pasv_address=你的公网IP
  - pasv_min_port=50000
  - pasv_max_port=50010
- 创建例外名单文件（即便为空也需存在）：sudo touch /etc/vsftpd/chroot_list
防火墙放行（示例）：
- FTP 控制端口：sudo firewall-cmd --add-port=21/tcp --permanent && sudo firewall-cmd --reload
- 被动端口范围：sudo firewall-cmd --add-port=50000-50010/tcp --permanent && sudo firewall-cmd --reload
创建测试用户与目录：
- sudo adduser ftptest && sudo passwd ftptest
- sudo mkdir -p /var/ftp/test && sudo chown -R ftptest:ftptest /var/ftp/test
重启服务：sudo systemctl restart vsftpd
说明：若使用 UFW，可用 sudo ufw allow 21/tcp 与 sudo ufw allow 50000:50010/tcp 放行相应端口。

四连接与排错要点

连接模式选择：
- 有 SSH 环境：优先 SFTP（端口 22），更安全、穿透 NAT 更容易。
- 仅 FTP：建议 FTPS（显式）；若服务器/网络限制导致数据通道不通，启用 被动模式 并开放 PASV 端口范围。
常见报错与处理：
- 无法建立数据连接（尤其在云服务器/NAT）：确认服务器配置了 pasv_address=公网IP 且 PASV 端口范围已在防火墙放行。
- 认证失败：核对 用户名/密码，检查用户是否被 chroot 限制导致家目录不可写。
- 端口占用：若 21 端口被占用，排查并释放后再启动服务（如 lsof -i:21）。
- 日志定位：
  - vsftpd：查看 /var/log/vsftpd.log 或系统日志
  - FileZilla：在 编辑 → 设置 → 日志 启用日志，连接时观察 消息日志 面板输出。

最新问答