怎样快速配置debian ftpserver

debian

小樊

2026-09-15 23:06:34

栏目: 智能运维

下面给你一个**在 Debian 上快速搭建 FTP 服务器（FTPS / FTP）**的实用方案，以 vsftpd + TLS（FTPS） 为例，步骤简洁、可直接用。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd -y

二、启用 FTPS（推荐，安全）

1. 生成 TLS 证书

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.pem \
  -out //etc/ssl/private/vsftpd.pem

三、配置 vsftpd

编辑配置文件：

sudo nano /etc/vsftpd.conf

基础配置（直接复制可用）

listen=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES

# FTPS
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

# 被动模式（云服务器必开）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

四、创建 FTP 用户

sudo adduser ftpuser

设置密码后，该用户即可登录 FTP。

五、防火墙（重要）

sudo ufw allow 21
sudo ufw allow 30000:31000/tcp

六、重启服务

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

七、客户端连接方式

主机：服务器IP
协议：FTPS (explicit)
端口：21
用户：ftpuser

八、常见问题速查

✅ 登录失败
→ 检查 local_enable=YES

✅ 无法列出目录
→ 被动端口未开放

✅ 云服务器连不上
→ 安全组放行 21 + 30000-31000

如果你需要：

纯 FTP（不安全）
虚拟用户
Docker 方式
vsftpd + MySQL

告诉我，我可以给你更针对性的配置。