Linux中开启FTP服务，可安装vsftpd软件包并配置其服务脚本，然后
在Linux中开启FTP服务,以vsftpd为例，可按以下详细步骤进行操作：
安装vsftpd
- Debian/Ubuntu系统：
sudo apt update sudo apt install vsftpd
- Red Hat/CentOS系统：
sudo yum install vsftpd -y
配置vsftpd
- 编辑配置文件：主配置文件为
/etc/vsftpd/vsftpd.conf，使用文本编辑器打开它，sudo vi /etc/vsftpd/vsftpd.conf
- 常用配置项说明（以下是一些常见且重要的配置项，可根据实际需求进行修改）：
| 配置项 | 说明 |
|---|---|
| anonymous_enable=YES | 是否允许匿名用户登录，YES表示允许，NO表示不允许，若不允许匿名登录，可将此项设置为NO或注释掉。 |
| local_enable=YES | 是否允许本地用户登录，YES表示允许，NO表示不允许，一般为了安全和管理方便，会设置为YES，以便对本地用户进行更精细的权限控制。 |
| write_enable=YES | 是否允许写入操作，YES表示允许，NO表示只读，若不希望客户端对服务器上的文件进行修改、删除等操作，可将此项设置为NO。 |
| local_umask=022 | 设置本地用户新建文件或目录的权限掩码，默认值为022，表示新建文件的权限为755，新建目录的权限为755，可根据需要修改，如设置为027，则新建文件权限为740，新建目录权限为750。 |
| dirmessage_enable=YES | 是否显示目录消息，当用户登录到某个目录时，服务器会向客户端发送该目录下的.message文件内容（如果存在）。 |
| xferlog_enable=YES | 是否启用上传和下载日志记录，YES表示启用，便于管理员查看用户的传输操作记录。 |
| connect_from_port_20=YES | 是否使用端口20进行数据连接，在某些网络环境下，可能需要设置为YES以确保数据传输的正常进行。 |
| xferlog_std_format=YES | 是否使用标准格式记录日志，YES表示使用标准格式，方便日志的统一管理和分析。 |
| listen=YES | 是否以standalone模式运行vsftpd，即是否监听所有接口的端口21，若设置为NO，则vsftpd将作为xinetd的子服务运行，由xinetd来管理其启动和停止，一般建议设置为YES，以独立模式运行。 |
| pam_service_name=vsftpd.pgsql | 指定PAM认证服务的名称，用于与系统的认证机制集成，确保用户身份验证的安全性和一致性。 |
| userlist_enable=YES | 是否启用用户列表功能，当设置为YES时，可通过userlist_file指定的文件来限制允许或禁止登录的用户列表。 |
| tcp_wrappers=YES | 是否启用TCP包装器功能，用于实现基于主机的访问控制，可根据/etc/hosts.allow和/etc/hosts.deny文件中的规则来允许或禁止特定主机的访问。 |
创建用户列表（可选）
- 如果希望只允许特定的用户登录FTP服务器,可以创建一个用户列表文件，创建一个名为
/etc/vsftpd/user_list的文件，在其中列出允许登录的用户，每行一个用户名：sudo vi /etc/vsftpd/user_list
- 在
vsftpd.conf配置文件中添加以下两行：userlist_enable=YES userlist_deny=NO
userlist_deny=NO表示只有在user_list文件中列出的用户才允许登录，若设置为YES，则表示除了user_list文件中列出的用户外，其他用户都允许登录。
创建上传目录并设置权限（可选）
- 可以在服务器上创建一个专门的目录用于用户上传文件,
sudo mkdir /var/ftp/upload sudo chown ftp:ftp /var/ftp/upload sudo chmod 755 /var/ftp/upload
- 这样设置后,FTP用户登录后将具有对该目录的读写权限，可将文件上传到该目录。
启动和启用vsftpd服务
- 启动vsftpd服务：
sudo systemctl start vsftpd
- 设置vsftpd开机自启：
sudo systemctl enable vsftpd
防火墙设置（如果系统启用了防火墙）
- Firewalld防火墙：
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --reload
- iptables防火墙：
sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT sudo service iptables save sudo service iptables restart
测试FTP服务
- 在客户端计算机上,可以使用FTP客户端软件（如FileZilla、CuteFTP等）连接到刚刚搭建的FTP服务器，输入服务器的IP地址或域名以及FTP用户名和密码，即可进行文件传输操作，若一切配置正确，应能成功连接并上传、下载文件。
以下是两个相关问答FAQs：
问题1：如何在vsftpd中限制用户只能访问特定目录？
答案：可以通过设置用户的根目录来实现，若要限制用户user1只能访问/home/user1/ftp目录，可先将该目录的所有权更改为用户user1，然后编辑/etc/vsftpd/vsftpd.conf文件，确保chroot_local_user=YES（对于本地用户）或chroot_list_enable=YES且在chroot_list_file指定的文件中包含该用户（对于虚拟用户），这样用户user1登录后将只能在/home/user1/ftp目录及其子目录下进行操作。
问题2：如何提高vsftpd的安全性？
答案：可以从多个方面入手，禁止匿名登录，将anonymous_enable设置为NO；为FTP用户设置强密码，并定期更换密码；限制FTP用户的访问权限，如通过userlist_enable和userlist_file配置只允许特定用户登录，以及通过设置local_umask合理控制用户新建文件和目录的权限；还可以启用SSL/TLS加密传输，编辑/etc/vsftpd/vsftpd.conf文件，设置ssl_enable=YES等相关参数，并生成相应的证书和密钥文件；
各位小伙伴们，我刚刚为大家分享了有关linux中如何开ftp服务的知识，希望对你们有所帮助。如果您还有其他相关问题需要解决，欢迎随时提出哦！
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/10973.html
