怎么配置linux ftpserver

下面以 Linux 上最常见的 vsftpd（支持 FTPS） 为例，说明如何配置一个 FTPS（FTP over SSL/TLS）服务器。
如果你指的是 SFTP（SSH File Transfer），那是另一套方案，我也会在最后简单说明。

一、安装 vsftpd

CentOS / Rocky / Alma

yum install -y vsftpd

Ubuntu / Debian

apt update
apt install -y vsftpd

二、生成 SSL 证书（用于 FTPS）

自签名证书（测试用）

openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/vsftpd/vsftpd.key \
  -out /etc/vsftpd/vsftpd.crt

生产环境建议使用 Let’s Encrypt 或企业 CA 签发证书

三、配置 vsftpd（FTPS）

编辑配置文件：

vim /etc/vsftpd/vsftpd.conf

基础 FTPS 配置示例

# 基础
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES

# 被动模式（云服务器必开）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
pasv_address=你的服务器公网IP

# SSL / TLS（FTPS）
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

rsa_cert_file=/etc/vsftpd/vsftpd.crt
rsa_private_key_file=/etc/vsftpd/vsftpd.key

# 用户限制
chroot_local_user=YES
allow_writeable_chroot=YES

四、创建 FTP 用户

useradd -m ftpuser
passwd ftpuser

用户家目录即为 FTP 根目录

五、防火墙设置

firewalld（CentOS）

firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --permanent --add-port=30000-31000/tcp
firewall-cmd --reload

iptables

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 30000:31000 -j ACCEPT

六、启动 vsftpd

systemctl enable vsftpd
systemctl start vsftpd

七、客户端连接方式

显式 FTPS（推荐）
- 端口：21
- 客户端选择 FTPES
隐式 FTPS
- 端口：990（需额外配置）

八、常见问题

1. 登录后无法列目录

检查被动端口是否开放
云服务器需配置安全组

2. 530 Login incorrect

用户被 /etc/vsftpd/user_list 或 ftpusers 禁用

3. SELinux 报错

setsebool -P ftpd_full_access on

九、SFTP（如果你其实想要的是这个）

SFTP 是 SSH 自带，不需要 vsftpd：

# 直接可用
sftp user@服务器IP

限制用户只能 SFTP：

vim /etc/ssh/sshd_config

Match User sftpuser
    ChrootDirectory /home/sftpuser
    ForceCommand internal-sftp

如果你能告诉我：

用的 Linux 发行版
是 FTPS 还是 SFTP
是否 云服务器 / 内网

我可以给你更精确的配置。