如何设置Linux ftpserver

下面以 Linux 上最常用的 FTP 服务 vsftpd（Very Secure FTP Daemon） 为例，介绍如何搭建并配置一个 FTPS（FTP over SSL/TLS） 服务器。如果你指的是 SFTP（SSH File Transfer），也可以告诉我，我会单独说明。

一、安装 vsftpd

1️⃣ 安装软件

# Debian / Ubuntu
sudo apt update
sudo apt install vsftpd -y

# CentOS / Rocky / Alma
sudo yum install vsftpd -y
# 或
sudo dnf install vsftpd -y

二、生成 SSL/TLS 证书（用于 FTPS）

方式一：自签名证书（测试用）

sudo openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/ssl/private/vsftpd.key \
  -out /etc/ssl/certs/vsftpd.crt

三、配置 vsftpd（FTPS）

编辑配置文件：

sudo vim /etc/vsftpd.conf

✅ 基础配置（推荐）

# 启用 SSL/TLS
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

# 证书路径
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

# 协议
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

# 用户限制
local_enable=YES
write_enable=YES
chroot_local_user=YES

# 被动模式（防火墙友好）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

# 日志
xferlog_enable=YES
log_ftp_protocol=YES

四、创建 FTP 用户

sudo useradd -m ftpuser
sudo passwd ftpuser

允许 chroot 写权限（重要）

sudo chmod 755 /home/ftpuser

如需要上传目录：

sudo mkdir /home/ftpuser/upload
sudo chown ftpuser:ftpuser /home/ftpuser/upload

五、防火墙设置

UFW（Ubuntu）

sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp

firewalld（CentOS）

sudo firewall-cmd --add-port=21/tcp --permanent
sudo firewall-cmd --add-port=30000-31000/tcp --permanent
sudo firewall-cmd --reload

六、启动 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

七、客户端连接方式

类型	说明
FTPS（显式）	端口 21，推荐
FTPS（隐式）	端口 990（需额外配置）
客户端	FileZilla、WinSCP

✅ FileZilla 选择：

协议：FTP - FTP over TLS
加密：使用显式 FTP over TLS

八、常见问题

❌ 530 Login incorrect

检查用户密码
确认 /etc/shells 包含该用户的 shell

❌ 无法列目录

被动端口未放行
SELinux 限制（CentOS）

临时关闭 SELinux 测试：

setenforce 0

九、安全建议 ✅

禁止匿名登录
使用 FTPS 或 SFTP
限制被动端口范围
启用 chroot
定期更新系统

✅ 如果你需要：

SFTP（基于 SSH，更安全）
虚拟用户（不创建系统用户）
只允许特定 IP
Docker / 云服务器配置

可以直接告诉我你的 Linux 发行版 + 使用场景，我可以给你定制方案。