Linux下vsftpd搭建FTP服务器教程

本文详细介绍了在Linux系统中使用vsftpd搭建安全、稳定FTP服务器的完整流程，涵盖主流发行版（RHEL/CentOS/Fedora/Ubuntu/Debian）的安装命令、服务启停管理、灵活的匿名访问与本地用户登录配置（含chroot目录限制）、以及关键的防火墙和SELinux策略调优，帮助读者从零快速部署并加固FTP服务，满足文件共享与远程传输的实际需求。

如果您希望在Linux系统中提供文件传输服务，vsftpd是一个稳定且安全的FTP服务器软件。以下是安装与配置vsftpd的具体步骤：

一、安装vsftpd软件包

vsftpd通常不预装在主流Linux发行版中，需通过系统包管理器手动安装。安装过程会部署核心二进制文件、默认配置及初始化脚本。

1、在基于RPM的系统（如CentOS、Rocky Linux）上执行：sudo yum install -y vsftpd

2、在较新版本的RHEL/CentOS 8+或Fedora系统上使用：sudo dnf install -y vsftpd

3、在基于Debian的系统（如Ubuntu、Debian）上执行：sudo apt update && sudo apt install -y vsftpd

二、启用并启动vsftpd服务

安装完成后需启用开机自启，并立即启动守护进程，使FTP服务开始监听默认端口（21）。

1、启用服务开机自启：sudo systemctl enable vsftpd

2、立即启动服务：sudo systemctl start vsftpd

3、验证服务运行状态：sudo systemctl status vsftpd

三、配置匿名访问模式

匿名FTP允许未认证用户以ftp或anonymous身份上传或下载文件，适用于公开资源分发。该模式需明确启用并设置对应目录权限。

1、编辑主配置文件：sudo nano /etc/vsftpd/vsftpd.conf

2、将以下参数设为YES：anonymous_enable=YES

3、指定匿名根目录（默认为/var/ftp）：anon_root=/var/ftp

4、重启服务使配置生效：sudo systemctl restart vsftpd

四、配置本地用户登录

本地用户模式允许系统账户直接登录FTP，其主目录即为FTP工作目录。需禁用匿名访问并开启用户认证机制。

1、在/etc/vsftpd/vsftpd.conf中设置：anonymous_enable=NO

2、启用本地用户登录：local_enable=YES

3、允许用户写入操作（如上传、删除）：write_enable=YES

4、限制用户仅能访问自身主目录（chroot）：chroot_local_user=YES

5、创建chroot列表例外（如需特定用户不受限）：chroot_list_enable=YES

6、指定列表文件路径：chroot_list_file=/etc/vsftpd/chroot_list

7、重启服务：sudo systemctl restart vsftpd

五、调整防火墙与SELinux策略

即使vsftpd运行正常，若系统防火墙或SELinux阻止FTP流量，客户端仍将无法连接。需放行端口并设置正确上下文。

1、在firewalld中开放FTP服务：sudo firewall-cmd --permanent --add-service=ftp

2、重载防火墙规则：sudo firewall-cmd --reload

3、若启用SELinux，允许FTP读取用户主目录：sudo setsebool -P ftp_home_dir on

4、若需支持被动模式传输，还需启用相关布尔值：sudo setsebool -P allow_ftpd_full_access on

今天关于《Linux下vsftpd搭建FTP服务器教程》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！