如何远程配linux ftpserver

下面按从零开始、可远程操作的思路，给你讲怎么配置 Linux 上的 FTP / FTPS Server（vsftpd）。
假设你已经可以 SSH 远程登录服务器。

一、FTP vs FTPS 先搞清楚

• FTP：明文，不安全
• FTPS：FTP + SSL/TLS（推荐）
• SFTP：走 SSH，不是 FTP（本文不讲）

本文讲的是 FTPS（FTP over SSL）

二、服务器环境假设

• 系统：Ubuntu / CentOS / Debian 均可
• 用户：有 sudo 权限
• 远程方式：SSH

三、安装 vsftpd（远程 SSH 执行）

Ubuntu / Debian

sudo apt update
sudo apt install vsftpd -y

CentOS / Rocky / Alma

sudo yum install vsftpd -y
# 或
sudo dnf install vsftpd -y

四、生成 SSL 证书（FTPS 必备）

sudo openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.key \
-out /etc/ssl/certs/vsftpd.crt

五、配置 vsftpd（重点）

编辑配置文件：

sudo vim /etc/vsftpd.conf

基础配置

listen=YES
listen_ipv6=NO

anonymous_enable=NO
local_enable=YES
write_enable=YES

chroot_local_user=YES
allow_writeable_chroot=YES

FTPS（SSL）配置

ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key
force_local_logins_ssl=YES
force_local_data_ssl=YES

被动模式（远程访问必须）

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
pasv_address=你的服务器公网IP

六、防火墙 & 安全组（非常重要）

防火墙

# FTP 控制端口
sudo ufw allow 21/tcp
# 被动端口
sudo ufw allow 30000:31000/tcp

云服务器还要在安全组放行：

• 21
• 30000–31000

七、启动 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

八、创建 FTP 用户（远程用户）

sudo useradd -m ftpuser
sudo passwd ftpuser

九、远程客户端连接测试

使用：

• FileZilla
• WinSCP

连接参数：

• 主机：服务器IP
• 协议：FTP over TLS (FTPS)
• 端口：21
• 用户 / 密码：上面创建的

十、常见问题

1. 连不上

• 检查 21 端口
• 检查 pasv_address
• 查看日志：

sudo tail -f /var/log/vsftpd.log

2. 530 Login incorrect

• 用户被限制
• PAM 问题（可关 PAM）

3. 只能进自己目录

这是 chroot 正常行为

十一、可选增强（进阶）

• 虚拟用户
• 限制带宽
• 日志审计
• Fail2ban 防爆破

如果你愿意，可以告诉我：

• 系统版本
• 是否云服务器
• 是否只要内网用

我可以直接给你一份可直接用的配置文件。