如何使用vsftpd搭建FTP

759
2025/3/18 9:33:02
栏目: 编程语言
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

使用vsftpd(Very Secure FTP Daemon)搭建FTP服务器是一个相对简单的过程。以下是详细的步骤指南:

1. 安装vsftpd

在Debian/Ubuntu系统上:

sudo apt update
sudo apt install vsftpd

在CentOS/RHEL系统上:

sudo yum install vsftpd

在Fedora系统上:

sudo dnf install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd/vsftpd.conf

sudo nano /etc/vsftpd/vsftpd.conf

根据需要修改以下配置项:

  • listen=YES:启用独立模式。
  • listen_ipv6=NO:禁用IPv6支持(如果不需要)。
  • anonymous_enable=NO:禁止匿名用户登录。
  • local_enable=YES:允许本地用户登录。
  • write_enable=YES:允许上传文件。
  • chroot_local_user=YES:将本地用户限制在其主目录中。
  • allow_writeable_chroot=YES:允许chroot目录可写(如果需要)。
  • userlist_enable=YES:启用用户列表。
  • tcp_wrappers=YES:启用TCP包装器支持(可选)。

保存并退出编辑器。

3. 创建FTP用户

创建一个新用户并设置密码:

sudo adduser ftpuser
sudo passwd ftpuser

按照提示输入用户名和密码。

4. 配置用户权限

确保FTP用户的家目录权限正确:

sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

5. 启动和启用vsftpd服务

在Debian/Ubuntu系统上:

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

在CentOS/RHEL系统上:

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

在Fedora系统上:

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 配置防火墙

确保防火墙允许FTP流量:

在Debian/Ubuntu系统上(使用ufw):

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS数据连接
sudo ufw reload

在CentOS/RHEL系统上(使用firewalld):

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-service=ftp-data
sudo firewall-cmd --reload

7. 测试FTP连接

使用FTP客户端(如FileZilla)连接到服务器:

  • 主机:服务器IP地址
  • 用户名:ftpuser
  • 密码:ftpuser的密码

如果一切配置正确,你应该能够成功连接到FTP服务器并进行文件传输。

8. 可选:启用SSL/TLS

为了提高安全性,可以启用SSL/TLS加密:

  1. 安装Certbot(如果尚未安装):

    sudo apt install certbot  # Debian/Ubuntu
    sudo yum install certbot  # CentOS/RHEL
    sudo dnf install certbot  # Fedora
    
  2. 获取SSL证书:

    sudo certbot certonly --standalone -d yourdomain.com
    
  3. 更新vsftpd配置文件 /etc/vsftpd/vsftpd.conf

    sudo nano /etc/vsftpd/vsftpd.conf
    

    添加或修改以下行:

    ssl_enable=YES
    force_local_data_ssl=YES
    force_local_logins_ssl=YES
    ssl_tlsv1=YES
    ssl_sslv2=NO
    ssl_sslv3=NO
    rsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
    rsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pem
    
  4. 重启vsftpd服务:

    sudo systemctl restart vsftpd
    

现在,你的FTP服务器应该已经配置好并运行了。

辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: Debian驱动设置指南