怎么给Debian配FTPServer

下面我给你一个在 Debian 上配置 FTP / FTPS 服务器的完整示例，使用的是 vsftpd + TLS（FTPS），这是最常见、稳定的方案。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd -y

二、准备 SSL/TLS 证书（FTPS 必需）

1️⃣ 使用自建证书（适合内网 / 测试）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.key \
  -out /etc/ssl/certs/vsftpd.crt

一路回车即可，Common Name 可填服务器 IP 或域名。

三、配置 vsftpd（支持 FTPS）

编辑配置文件：

sudo nano /etc/vsftpd.conf

✅ 推荐配置（安全 + 基础可用）

# 基础
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES

# 用户限制
chroot_local_user=YES
allow_writeable_chroot=YES

# 被动模式（非常重要）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

# FTPS（TLS）
ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 强制加密（推荐）
force_local_data_ssl=YES
force_local_logins_ssl=YES

# 日志
xferlog_enable=YES

保存后退出。

四、放行防火墙端口（非常重要）

1️⃣ FTP 控制 + 数据端口

sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp
sudo ufw reload

（如果用的是其他防火墙，请相应放行）

五、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

六、创建 FTP 用户（可选）

sudo useradd -m ftpuser
sudo passwd ftpuser

登录后默认目录为：

/home/ftpuser

七、测试 FTPS

✅ 使用 FileZilla 测试（推荐）

协议：FTP over TLS
主机：服务器 IP
端口：21
用户 / 密码：你创建的 Linux 用户

⚠️ 第一次连接会提示证书，选择“信任”即可。

八、常见问题排查

❌ 连接超时

检查防火墙
检查云服务器安全组（21 + 30000–31000）

❌ 530 Login incorrect

sudo nano /etc/shells

确保用户 shell 在列表中（如 /bin/bash）

❌ 无法上传

write_enable=YES
allow_writeable_chroot=YES

九、你可能还想知道

✅ SFTP（SSH） vs FTPS（FTP+TLS）区别
✅ 虚拟用户配置
✅ 只读 FTP
✅ vsftpd + Let’s Encrypt 证书

如果你告诉我：

是 公网 / 内网
用 FileZilla / 命令行 / 程序
是否需要 虚拟用户

我可以直接给你一份定制版配置。