温馨提示×

如何开启linux ftpserver

小樊
44
2026-09-08 05:52:21
栏目: 智能运维

在 Linux 上开启 FTPServer(FTP 服务) 通常有两种常见方式:

  1. 普通 FTP(vsftpd)(不加密)
  2. SFTP(基于 SSH,推荐)
  3. FTPS(FTP over SSL/TLS,vsftpd + SSL)

下面以 最常见、最稳定的 vsftpd 为例说明。


一、使用 vsftpd 搭建 FTP 服务(最常用)

1. 安装 vsftpd

# CentOS / RHEL
yum install -y vsftpd

# Ubuntu / Debian
apt update
apt install -y vsftpd

2. 启动 vsftpd

systemctl start vsftpd
systemctl enable vsftpd

3. 防火墙放行

# FTP 端口
firewall-cmd --add-service=ftp --permanent
firewall-cmd --reload

# 或 iptables
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

4. 测试连接

ftp localhost

二、开启匿名 / 本地用户 FTP

编辑配置文件:

vi /etc/vsftpd/vsftpd.conf

常见配置:

anonymous_enable=NO
local_enable=YES
write_enable=YES

重启服务:

systemctl restart vsftpd

三、搭建 FTPS(FTP over SSL,加密 FTP)

1. 生成 SSL 证书

openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/vsftpd/vsftpd.pem \
-out /etc/vsftpd/vsftpd.pem

2. 修改 vsftpd 配置

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/vsftpd.pem

3. 重启服务

systemctl restart vsftpd

客户端使用 FTPS(显式/隐式) 连接。


四、更简单 & 更安全:使用 SFTP(推荐)

如果你只是想安全地传文件,直接用 SSH 即可:

# 不需要额外安装
sftp user@server_ip

端口:

Port 22

五、常见问题

✅ 无法登录

  • 检查 SELinux:setsebool -P ftp_home_dir on

✅ 被动模式失败

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

总结建议

需求 推荐
安全传输 ✅ SFTP
兼容老客户端 FTPS
内网测试 FTP

如果你告诉我:

  • Linux 发行版
  • 是否要加密
  • 是否公网

我可以给你一份可直接用的配置文件

0