怎样配置linux ftpserver

linux

小樊

2026-09-05 07:59:00

栏目: 智能运维

下面以 Linux 上最常用的 vsftpd（Very Secure FTP Daemon） 为例，教你如何配置一个 FTPS（FTP over SSL/TLS） 服务器。
如果你用的是 ProFTPD / Pure-FTPd，我也可以单独讲。

一、安装 vsftpd

CentOS / Rocky / Alma

yum install -y vsftpd

Ubuntu / Debian

apt update
apt install -y vsftpd

二、生成 SSL 证书（FTPS 必须）

自签证书（测试用）

openssl req -x509 -nodes -days 365 \
  -newkey rsa:2048 \
  -keyout /etc/vsftpd/vsftpd.key \
  -out /etc/vsftpd/vsftpd.crt

生产环境建议使用 Let’s Encrypt 证书

三、配置 vsftpd（FTPS）

编辑配置文件：

vim /etc/vsftpd/vsftpd.conf

基础 FTPS 配置

# 基本
anonymous_enable=NO
local_enable=YES
write_enable=YES

# 被动模式（云服务器必须）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
pasv_address=你的服务器公网IP

# SSL / TLS
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

rsa_cert_file=/etc/vsftpd/vsftpd.crt
rsa_private_key_file=/etc/vsftpd/vsftpd.key

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

四、创建 FTP 用户

useradd -m ftpuser
passwd ftpuser

限制只能 FTP（不能 SSH）：

usermod -s /sbin/nologin ftpuser

五、防火墙 & SELinux

防火墙

# FTP 控制端口
firewall-cmd --add-port=21/tcp --permanent

# 被动端口
firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload

SELinux（CentOS）

setsebool -P ftpd_full_access on

六、启动服务

systemctl enable vsftpd
systemctl start vsftpd

七、客户端连接方式

FileZilla
- 协议：FTPS
- 加密：显式 SSL/TLS
- 端口：21

八、常见问题

1. 连接超时

检查被动端口是否开放
pasv_address 是否填写公网 IP

2. 证书不受信任

自签证书正常现象
可导入证书或忽略警告

3. 无法上传

检查目录权限
write_enable=YES

如果你需要：

✅ SFTP（SSH 方式）
✅ 虚拟用户
✅ Docker 部署
✅ 云服务器专用配置

告诉我你的使用场景，我可以给你更精确的方案。