Linux搭建FTP服务器 vsftpd配置教程

本文详细介绍了在Linux系统中使用vsftpd搭建安全、可靠的FTP服务器的完整实践流程，涵盖从安装（适配yum/dnf/apt不同包管理器）、服务启停与状态验证、防火墙端口放行，到核心配置文件修改（启用本地用户写入、禁用匿名访问、配置chroot锁定）、创建专用nologin FTP用户并严格限制其访问范围，最后重启服务生效等六大关键步骤，手把手引导读者快速部署一个既满足文件上传下载需求又兼顾系统安全性的生产级FTP服务。

如果您希望在Linux系统中提供文件上传和下载服务，则需要搭建一个FTP服务器。vsftpd（Very Secure FTP Daemon）是Linux下常用、安全且轻量的FTP服务软件。以下是基于vsftpd的安装与配置步骤：

一、安装vsftpd软件包

vsftpd通常未预装在主流Linux发行版中，需通过包管理器下载并安装。不同系统使用不同的命令工具，确保以root权限执行。

1、在CentOS/RHEL 7/8系统中，运行：yum install -y vsftpd

2、在CentOS/RHEL 9或Fedora系统中，运行：dnf install -y vsftpd

3、在Ubuntu/Debian系统中，运行：apt update && apt install -y vsftpd

二、启用并启动vsftpd服务

安装完成后需启用开机自启，并立即启动服务进程，使FTP监听端口（默认21）开始接受连接请求。

1、启用服务开机自启：systemctl enable vsftpd

2、立即启动服务：systemctl start vsftpd

3、检查服务运行状态：systemctl status vsftpd，确认显示“active (running)”

三、配置防火墙放行FTP端口

Linux主机若启用firewalld或ufw，将默认拦截外部对21端口的访问，必须手动添加规则允许FTP流量通过。

1、在firewalld管理的系统中，执行：firewall-cmd --permanent --add-service=ftp

2、重载防火墙配置：firewall-cmd --reload

3、在UFW管理的Ubuntu系统中，执行：ufw allow 21，并确保UFW处于启用状态

四、修改主配置文件vsftpd.conf

vsftpd的核心行为由/etc/vsftpd/vsftpd.conf控制。为支持本地用户登录并写入文件，需调整关键参数。

1、备份原始配置：cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

2、编辑配置文件：nano /etc/vsftpd/vsftpd.conf

3、确认以下行未被注释且值正确：anonymous_enable=NO、local_enable=YES、write_enable=YES、chroot_local_user=YES

五、创建专用FTP用户并限制目录

为保障系统安全，不建议直接使用root或已有用户登录FTP；应新建用户并将其根目录锁定在其家目录内，防止越权访问。

1、新增用户并禁用shell登录：useradd -m -s /sbin/nologin ftpuser

2、为其设置密码：passwd ftpuser

3、设置该用户家目录权限（vsftpd要求chroot用户目录不可有写权限）：chmod a-w /home/ftpuser

4、在其家目录下创建可写子目录：mkdir /home/ftpuser/upload && chmod 755 /home/ftpuser/upload

六、重启vsftpd使配置生效

所有配置变更完成后，必须重启服务才能加载新设置，否则客户端仍可能遭遇拒绝连接或登录失败。

1、停止当前服务：systemctl stop vsftpd

2、重新加载配置并启动：systemctl restart vsftpd

3、验证端口监听状态：ss -tlnp | grep :21，确认vsftpd进程绑定在0.0.0.0:21或:::21

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《Linux搭建FTP服务器 vsftpd配置教程》文章吧，也可关注golang学习网公众号了解相关技术文章。