如何测试Debian FTPServer

下面以 Debian 上常见的 FTP/FTPS 服务器（vsftpd + SSL/TLS） 为例，系统性地说明 如何测试 FTPServer（FTP over SSL/TLS），包括功能测试、加密验证、常见问题排查。

一、确认环境

1. 确认 FTP 服务已安装并运行

sudo systemctl status vsftpd

如未安装：

sudo apt update
sudo apt install vsftpd

二、配置 FTPS（显式 TLS，推荐）

编辑配置文件：

sudo nano /etc/vsftpd.conf

关键配置示例：

listen=YES
listen_ipv6=NO

anonymous_enable=NO
local_enable=YES
write_enable=YES

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.key

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

证书若不存在，可用：

sudo openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.key \
-out /etc/ssl/certs/vsftpd.pem

重启服务：

sudo systemctl restart vsftpd

三、测试 FTPS 的方法

✅ 方法一：使用 lftp（最推荐）

安装

sudo apt install lftp

测试连接（显式 FTPS）

lftp -u 用户名,密码 ftps://服务器IP

或指定端口：

lftp -u 用户名,密码 ftps://服务器IP:21

验证加密

lftp :~> set ftp:ssl-force true
lftp :~> set ftp:ssl-protect-data true
lftp :~> ls

✅ 如果 不报 SSL 错误，说明 FTPS 正常。

✅ 方法二：使用 curl（快速验证）

curl -v --ftp-ssl --user 用户名:密码 ftp://服务器IP/

成功特征：

• 出现 SSL connection
• 目录列表成功

✅ 方法三：使用 openssl（底层 SSL 测试）

测试 控制连接加密：

openssl s_client -connect 服务器IP:21 -starttls ftp

成功标志：

Verify return code: 0 (ok)

✅ 方法四：使用 FileZilla（图形化）

1. 协议选择：FTP over TLS (Explicit)
2. 主机：服务器IP
3. 端口：21
4. 登录类型：普通
5. 用户名 / 密码

✅ 成功会提示：

“已通过 TLS 加密连接”

四、常见测试场景

1. 测试被动模式（PASV）

lftp
set ftp:passive-mode on
open ftps://服务器IP
ls

如失败，检查：

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

并放行防火墙：

sudo ufw allow 30000:31000/tcp

2. 测试上传 / 下载

put test.txt
get test.txt

3. 测试本地用户 vs 匿名用户

ftp -p localhost

五、防火墙 & SELinux 检查

防火墙

sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp

Debian 一般无 SELinux，如有：

getenforce

六、日志排查

sudo tail -f /var/log/vsftpd.log

或：

journalctl -u vsftpd -f

七、常见错误 & 解决

八、快速测试清单 ✅

• [ ] vsftpd 正常运行
• [ ] SSL 证书有效
• [ ] 21 端口开放
• [ ] PASV 端口开放
• [ ] 使用 FTPS 客户端连接成功
• [ ] 上传 / 下载正常

如果你愿意，我可以：

• ✅ 帮你 检查 vsftpd.conf
• ✅ 给你 纯 SFTP（OpenSSH）和 FTPS 的对比
• ✅ 写 自动化测试脚本

只要告诉我你的 Debian 版本和用途（内网 / 公网 / 云服务器）。