Linux vsftpd 与 Windows 跨平台文件传输实操指南
一 方案总览与前置准备
- 在 Linux 上部署 vsftpd（Very Secure FTP Daemon），在 Windows 侧使用图形化客户端（如 FileZilla）或命令行 ftp.exe 连接，实现双向传输。FTP 使用 21 端口进行控制连接，数据连接在主动模式常用 20 端口，在被动模式由服务器与客户端协商高位端口。为提升兼容性与穿越 NAT/防火墙，生产环境通常优先采用被动模式。若需加密，可启用 FTPS（FTP over SSL/TLS）。
二 在 Linux 上安装与配置 vsftpd
- 安装与启停（以 Ubuntu/Debian/CentOS 为例）
- Ubuntu/Debian：sudo apt update && sudo apt install -y vsftpd && sudo systemctl enable --now vsftpd
- CentOS/RHEL：sudo yum install -y vsftpd && sudo systemctl enable --now vsftpd
- 核心配置 /etc/vsftpd/vsftpd.conf（示例为本地用户可写、禁匿名、启用被动模式）
- 基础权限
- anonymous_enable=NO
- local_enable=YES
- write_enable=YES
- local_umask=022
- 目录隔离（可选）
- chroot_local_user=YES
- allow_writeable_chroot=YES
- 被动模式（建议固定端口段，便于放通防火墙/安全组）
- pasv_enable=YES
- pasv_min_port=40000
- pasv_max_port=40100
- pasv_address=服务器公网IP（如有 NAT/云环境）
- 监听（如无需 IPv6，可关闭以避免端口占用冲突）
- listen=YES
-
listen_ipv6=YES
- 创建专用 FTP 用户与目录（示例）
- sudo useradd -m -s /usr/sbin/nologin ftpuser
- sudo passwd ftpuser
- sudo mkdir -p /home/ftpuser/ftp && sudo chown ftpuser:ftpuser /home/ftpuser/ftp
- 重启服务
- sudo systemctl restart vsftpd
- 防火墙与安全组
- 主动模式：放通 21/TCP
- 被动模式：放通 21/TCP 与 40000–40100/TCP（示例端口段，需与配置一致）
- 云上实例需同步配置安全组入站规则。
三 在 Windows 侧连接与传输
- 图形化客户端（推荐 FileZilla）
- 打开站点管理器 → 新建站点 → 协议选 FTP（若启用 TLS/SSL 则选 FTPS）→ 主机填 Linux 服务器 IP，端口 21 → 登录类型选“正常”，输入 ftpuser 与密码 → 连接后即可左右面板拖拽上传/下载。
- 命令行 ftp.exe（Windows 自带）
- Win+R → 输入 cmd → ftp 服务器IP
- 用户名/密码登录后常用命令：
- dir/ls（列远程目录）、cd（切换远程目录）
- lcd C:\local\path（切换本地目录）
- get remote_file（下载）、put local_file（上传）
- binary（二进制传输，传压缩包/镜像/可执行文件务必使用）
- bye/quit（退出）
- 传输模式要点
- 文本文件可用 ASCII，但二进制文件（如 .zip/.rar/.iso/.exe）务必使用 二进制模式，避免文件损坏。
四 常见问题与排查要点
- 无法登录或连接超时
- 检查 Linux 上 vsftpd 是否运行（systemctl status vsftpd）、网络是否可达（ping）、端口是否监听（ss -nltp | grep :21）、以及防火墙/安全组是否放通 21/TCP 与被动端口段。
- 能登录但无法上传
- 确认 vsftpd.conf 中 write_enable=YES，且目标目录对 ftpuser 具备写权限（属主/权限位），以及 chroot 目录可写配置是否正确（如 allow_writeable_chroot=YES）。
- 被动模式失败或列表/传输卡顿
- 核对 vsftpd.conf 中 pasv_enable=YES、端口范围（如 40000–40100）与服务器公网 IP（pasv_address）；在防火墙/安全组同步放通该端口段。
- 中文目录乱码（部分客户端）
- 在客户端设置字符集为 UTF-8（如 FileZilla：站点管理器 → 字符集 → 选择 UTF-8），再重新连接。
五 安全与替代方案建议
- 若对数据保密性有要求，建议启用 FTPS（在 vsftpd 中配置 ssl_enable=YES、证书路径等），或直接使用基于 SSH 的 SFTP（系统自带 OpenSSH，客户端可用 WinSCP/FileZilla 的 SFTP 协议），避免明文 FTP 传输。
- 在公网/云环境，优先使用被动模式并限制端口范围，配合安全组/防火墙最小化放通，必要时为 FTP 服务单独部署在隔离网段或启用更安全的协议与认证方式。
