怎么在ubuntu配置ftpserver

在 Ubuntu 上配置 FTP 服务器（FTPS），常见做法是使用 vsftpd + SSL/TLS，也就是 FTPS（FTP over SSL）。下面给你一套从零到可安全使用的完整流程。

一、安装 vsftpd

sudo apt update
sudo apt install vsftpd -y

安装完成后，vsftpd 会自动启动。

二、备份并编辑配置文件

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
sudo nano /etc/vsftpd.conf

三、基础 FTP 配置（推荐）

在配置文件中加入或修改以下内容：

# 禁止匿名登录
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 允许写操作
write_enable=YES

# 本地用户限制在家目录
chroot_local_user=YES

# 允许 chroot 目录可写（Ubuntu 20.04+ 必须）
allow_writeable_chroot=YES

# 启用被动模式（方便防火墙）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

四、配置 FTPS（SSL/TLS）

1️⃣ 生成 SSL 证书（自签名）

sudo openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.key \
-out /etc/ssl/certs/vsftpd.crt

一路回车即可，Common Name 可填服务器 IP 或域名

2️⃣ 在 vsftpd.conf 中启用 SSL

追加以下内容：

# 启用 SSL
ssl_enable=YES

# 禁止匿名用户使用 SSL
allow_anon_ssl=NO

# 强制本地用户使用 SSL
force_local_data_ssl=YES
force_local_logins_ssl=YES

# SSL 证书路径
rsa_cert_file=/etc/ssl/certs/vsftpd.crt
rsa_private_key_file=/etc/ssl/private/vsftpd.key

# 禁止 SSL 重用（兼容性）
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

五、重启 vsftpd

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

检查状态：

sudo systemctl status vsftpd

六、开放防火墙端口

1️⃣ 开放 FTP 控制端口

sudo ufw allow 21/tcp

2️⃣ 开放被动模式端口

sudo ufw allow 30000:31000/tcp

3️⃣ 启用防火墙（如果未启用）

sudo ufw enable

七、创建 FTP 用户（可选）

sudo useradd -m ftpuser
sudo passwd ftpuser

⚠️ 确保用户 不能 SSH 登录（可选）：

sudo usermod -s /usr/sbin/nologin ftpuser

八、客户端连接方式

✅ 使用 FTPS（显式 SSL）

客户端推荐：

FileZilla
WinSCP

连接参数：

项目	值
主机	服务器 IP
协议	FTP
加密	使用显式 FTP over TLS
用户	ftpuser
端口	21

九、常见问题排查

❌ 530 Login incorrect

sudo tail -f /var/log/vsftpd.log

或

sudo journalctl -u vsftpd

❌ 无法连接被动模式

检查防火墙
云服务器需开放安全组端口（21 + 30000–31000）

❌ 用户无法上传

chmod 755 /home/ftpuser

十、安全建议（重要）

✅ 使用 FTPS 而不是明文 FTP
✅ 禁用 root 登录
✅ 限制用户目录（chroot）
✅ 使用强密码或证书认证

如果你需要：

SFTP（SSH 文件传输）
虚拟用户
只读 FTP
Docker 部署 FTP

可以直接告诉我你的使用场景，我可以给你定制方案 ✅