如何搭建linux ftpserver

下面以**常见 Linux 发行版（Ubuntu / CentOS）**为例，教你搭建一个 FTP / FTPS（FTP over SSL）服务器。
如果你只是想要“普通 FTP”，可以忽略 SSL 部分；若强调安全，建议用 FTPS 或 SFTP。

一、选择 FTP 服务器软件

最常用的是 vsftpd（Very Secure FTP Daemon）

• 轻量
• 安全
• 支持匿名 / 本地用户 / 虚拟用户
• 支持 FTPS（SSL/TLS）

二、安装 vsftpd

Ubuntu / Debian

sudo apt update
sudo apt install vsftpd

CentOS / Rocky / Alma

sudo yum install vsftpd
# 或
sudo dnf install vsftpd

三、基本 FTP 配置（普通 FTP）

编辑配置文件：

sudo vim /etc/vsftpd.conf

常用配置：

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
listen=YES

启动服务：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

防火墙开放端口（默认 21）：

# Ubuntu
sudo ufw allow 21/tcp

# CentOS
sudo firewall-cmd --add-port=21/tcp --permanent
sudo firewall-cmd --reload

此时可用本地 Linux 用户登录 FTP。

四、搭建 FTPS（推荐，加密传输）

1. 生成 SSL 证书

sudo openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.pem \
-out /etc/ssl/private/vsftpd.pem

2. 修改 vsftpd 配置

在 /etc/vsftpd.conf 增加：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES

ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

重启服务：

sudo systemctl restart vsftpd

客户端需使用 FTPS 模式（显式 SSL） 连接。

五、被动模式（PASV，云服务器必看）

云服务器必须配置被动端口：

pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
pasv_address=你的公网IP

防火墙放行：

sudo ufw allow 30000:31000/tcp

六、创建专用 FTP 用户（推荐）

sudo useradd -m ftpuser
sudo passwd ftpuser

限制只能 FTP（不能 SSH）：

sudo usermod -s /usr/sbin/nologin ftpuser

七、客户端连接方式

• FileZilla
• WinSCP
• lftp（Linux）

示例（lftp）：

lftp ftps://ftpuser@服务器IP

八、常见问题

✅ 连接超时 → 防火墙 / 被动端口
✅ 530 Login incorrect → 用户 shell 限制
✅ SSL 错误 → 客户端选“显式 FTPS”

如果你愿意，我可以：

• 帮你写 完整 vsftpd.conf
• 教你 虚拟用户 FTP
• 或用 SFTP（更推荐） 替代 FTP

你用的是哪种 Linux？是否在云服务器上？