Linux 中 vsftp 与 FTP 的区别与选型
一、概念澄清
- FTP 是“文件传输协议”，属于应用层协议，采用 C/S 模式，会话包含两条连接：控制通道 TCP 21 与数据通道（主动模式由服务器用 TCP 20 主动连客户端；被动模式由服务器开放高位随机端口等待客户端连入）。FTP 默认不加密，存在明文凭据与数据被窃听的风险。
- vsftp（vsftpd） 是运行在类 Unix/Linux 上的 FTP 服务器软件（守护进程名为 vsftpd），支持本地用户、匿名用户与虚拟用户，提供 chroot 隔离、访问控制列表等安全特性，并可启用 SSL/TLS（FTPS） 加密传输。它不是“另一种协议”，而是实现 FTP 协议的一个更安全的服务端实现。
二、关键差异对比
| 维度 |
FTP |
vsftp（vsftpd） |
| 本质 |
文件传输协议（规范/标准） |
实现 FTP 协议的服务端软件（守护进程 vsftpd） |
| 安全性 |
默认明文；可用 FTPS（990/989） 加密 |
支持 SSL/TLS（FTPS）；支持 chroot、最小权限运行、可配置黑白名单等 |
| 端口与模式 |
控制 21/TCP；主动数据 20/TCP；被动模式使用高位随机端口 |
同左；被动模式需配置端口范围并放行防火墙 |
| 用户与隔离 |
依赖系统用户；可做目录限制但原生能力有限 |
支持本地/匿名/虚拟用户；可 chroot 到各自根目录，细粒度权限控制 |
| 性能与并发 |
明文传输开销小；在复杂网络/NAT 下需正确配置模式与防火墙 |
轻量、稳定，常见发行版（如 RHEL/CentOS）默认 FTP 服务端，适合多用户场景 |
| 典型场景 |
内网可信环境、对加密无要求、兼容老旧客户端 |
需要账号隔离、目录限制、可选加密的 Linux 服务器场景 |
说明：vsftpd 是“FTP 的一种实现”，不是“与 FTP 并列的协议”。若你需要加密传输，应选择 FTPS（FTP over SSL/TLS） 或改用 SFTP（基于 SSH 的加密传输）。
三、如何选择
- 需要加密与账号隔离、目录限制：优先用 vsftpd + FTPS；若环境已运行 SSH，更推荐直接用 SFTP（端口 22/TCP，基于 SSH，免额外端口与证书管理，跨平台支持好）。
- 仅内网可信、客户端老旧且无法启用加密：可用 vsftpd 的明文 FTP，并严格限制可登录用户与目录（如仅允许特定本地用户、开启 chroot）。
- 并发与稳定性要求较高的 Linux 服务器：选 vsftpd，其在资源占用与并发处理上表现稳健，且是 RHEL/CentOS 的默认 FTP 服务端选择。
四、快速上手建议
- 使用 vsftpd 提供加密传输（FTPS）
- 安装与启用：yum/apt 安装 vsftpd；启用服务；开放 21/TCP 与被动端口范围（如 10090–10100/TCP）；如使用 FTPS，放行 990/TCP（控制）/989/TCP（数据）。
- 基础安全：在 /etc/vsftpd/ftpusers 中列入禁止登录的系统账号（如 root）；按需配置 /etc/vsftpd/user_list 与 userlist_enable/userlist_deny；为本地用户启用 chroot_local_user=YES 实现目录隔离；仅允许必要写入权限。
- 使用 SFTP（更省心的加密方案）
- 大多数 Linux 已运行 sshd，无需额外部署 FTP 服务；客户端用 sftp/FileZilla/WinSCP 选择 SFTP（端口 22） 即可，支持密码与密钥登录，天然加密与防火墙友好。
