Ubuntu FTP如何配置安全访问

ubuntu

小樊

2025-03-21 09:00:27

栏目: 智能运维

在Ubuntu上配置FTP服务器的安全访问，可以遵循以下步骤：

1. 安装FTP服务器软件

Ubuntu默认不安装FTP服务器，但你可以使用vsftpd（Very Secure FTP Daemon）作为FTP服务器软件。

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件/etc/vsftpd.conf。

sudo nano /etc/vsftpd.conf

基本配置

匿名访问：如果你不需要匿名访问，可以注释掉或删除以下行：
```
anonymous_enable=YES
```
本地用户访问：确保以下行存在并设置为YES：
```
local_enable=YES
```
写权限：如果你需要允许用户上传文件，确保以下行存在并设置为YES：
```
write_enable=YES
```
被动模式：为了通过防火墙，通常需要启用被动模式：
```
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
```

安全配置

强制本地用户登录：确保以下行存在并设置为YES：
```
chroot_local_user=YES
allow_writeable_chroot=YES
```

SSL/TLS：为了加密传输，可以启用SSL/TLS：

ssl_enable=YES
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

3. 重启vsftpd服务

保存并退出编辑器后，重启vsftpd服务以应用更改。

sudo systemctl restart vsftpd

4. 配置防火墙

确保防火墙允许FTP流量。如果你使用的是ufw（Uncomplicated Firewall），可以运行以下命令：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
sudo ufw allow 1024:1048/tcp

5. 创建FTP用户

创建一个本地用户并设置密码。

sudo adduser ftpuser
sudo passwd ftpuser

6. 测试FTP连接

使用FTP客户端连接到你的服务器，测试是否可以正常访问和上传文件。

ftp your_server_ip

输入用户名和密码进行登录。

7. 使用SSL/TLS连接

如果你启用了SSL/TLS，确保在FTP客户端中使用ftps://协议进行连接。

ftp -p your_server_ip