Linux 中搭建 FTP 服务器有多种方法，以下是几种常见的实现方式及详细步骤：
使用 vsftpd 搭建 FTP 服务器
vsftpd（Very Secure FTP Daemon）是一款安全、稳定的 FTP 服务器软件，在 Linux 系统中应用广泛。
（一）安装 vsftpd
- 对于基于 Debian 的系统（如 Ubuntu），可以使用以下命令安装：
sudo apt-get update
sudo apt-get install vsftpd- 对于基于 Red Hat 的系统（如 CentOS），使用如下命令：
sudo yum install vsftpd（二）配置 vsftpd
- 配置文件位于
/etc/vsftpd.conf，可以使用文本编辑器（如vi、nano等）打开进行编辑，以下是一些常见配置选项及其说明：
| 配置选项 | 说明 |
|---|---|
anonymous_enable |
设置为 YES 允许匿名用户登录，NO 则禁止匿名登录，若禁止匿名登录，可增强安全性，仅允许有权限的用户访问。 |
local_enable |
决定是否允许本地用户登录 FTP 服务器，设置为 YES 开启本地用户登录功能。 |
write_enable |
控制是否开启写权限，YES 表示允许用户对文件进行上传、删除、修改等写操作，NO 则只读。 |
local_umask |
设置文件和目录的创建掩码，例如设置为 022，则新创建的文件权限为 755，目录权限为 755，可控制用户上传文件和创建目录的默认权限，保障文件系统的安全性和合理性。 |
dirmessage_enable |
启用后，当用户进入目录时，服务器会发送该目录下的 .message 文件内容给客户端，可用于提供目录说明等信息，方便用户了解目录用途。 |
xferlog_enable |
开启上传和下载日志记录功能，便于管理员查看用户的文件传输操作记录，对服务器的运维管理和故障排查有帮助。 |
connect_from_port_20=YES |
确保数据连接从端口 20 建立，这是 FTP 协议的常规设置，保证数据传输的正常进行，避免因端口问题导致连接失败。 |
- 示例配置（仅允许本地用户登录且具有写权限）：
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES- 保存配置文件后,重启 vsftpd 服务使配置生效：
sudo systemctl restart vsftpd（三）创建和管理用户
- 若需要为特定用户设置 FTP 访问权限，可对用户进行相关配置，创建一个名为
ftpuser的用户并设置密码：
sudo adduser ftpuser
sudo passwd ftpuser- 可以设置用户的根目录,限制用户只能在指定目录下活动，提高安全性，编辑
/etc/vsftpd.userlist文件（若不存在则创建），将用户添加进去，或者在/etc/vsftpd.conf中使用userlist_enable=YES和userlist_file=/etc/vsftpd.userlist等相关配置来管理用户访问权限。
使用 ProFTPD 搭建 FTP 服务器
ProFTPD 是一个功能强大的 FTP 服务器软件，具有丰富的配置选项和扩展性。
（一）安装 ProFTPD
- 在 Debian 系列系统上：
sudo apt-get update
sudo apt-get install proftpd- 在 Red Hat 系列系统上：
sudo yum install proftpd（二）配置 ProFTPD
- 主配置文件为
/etc/proftpd/proftpd.conf，以下是一些关键配置示例：
| 配置指令 | 说明 |
|---|---|
ServerName |
设置 FTP 服务器的标识名称，可根据实际情况填写，如 ServerName "My FTP Server"，便于客户端识别和管理服务器。 |
ServerAdmin |
指定服务器管理员的邮箱地址，用于接收与服务器相关的邮件通知，ServerAdmin admin@example.com，方便管理员及时了解服务器运行情况和处理相关问题。 |
DefaultRoot |
定义用户的默认根目录，如 DefaultRoot ~ 表示用户登录后默认进入其家目录，可统一管理用户的文件存储路径，简化用户操作和服务器配置。 |
RequireValidShell |
设置为 off 允许使用非标准 shell 的用户登录，若设置为 on，则只允许使用符合系统标准的 shell 的用户登录，可增强服务器安全性，防止非法用户通过特殊 shell 登录。 |
UserDir |
指定用户目录的别名，UserDir public_html，当用户登录后访问其目录时，实际访问的是 public_html 目录，方便用户组织和管理自己的文件，也适用于虚拟主机等场景。 |
DisplayLogin |
设置为 on 时，服务器在用户登录时显示欢迎信息，可自定义欢迎信息内容，提升用户体验和服务器的友好性。 |
TimeoutNoTransfer |
设置无数据传输时的超时时间，单位为秒，如 TimeoutNoTransfer 600 表示 10 分钟内无数据传输则自动断开连接，可合理利用服务器资源，避免空闲连接占用过多资源。 |
- 示例简单配置（允许本地用户登录）：
ServerName "ProFTPD Server"
ServerAdmin admin@example.com
DefaultRoot ~
RequireValidShell off
UserDir public_html
DisplayLogin on
TimeoutNoTransfer 600- 保存配置后,重启 ProFTPD 服务：
sudo systemctl restart proftpd（三）用户管理与权限设置
- 与 vsftpd 类似，可通过系统用户管理工具创建和删除用户，并在配置文件中设置用户的访问权限、根目录等参数，ProFTPD 还支持通过
<Limit>、<Deny>、<Allow>等指令进行更精细的访问控制，例如限制特定 IP 地址段的访问、允许或禁止某些用户对特定目录的操作等，满足复杂的企业级应用需求。
使用 Pure-FTPd 搭建 FTP 服务器
Pure-FTPd 是一款轻量级、高性能的 FTP 服务器软件，具有良好的安全性和稳定性。
（一）安装 Pure-FTPd
- 在 Debian 系列系统上：
sudo apt-get update
sudo apt-get install pure-ftpd- 在 Red Hat 系列系统上：
sudo yum install pure-ftpd（二）配置 Pure-FTPd
- 配置文件主要为
/etc/pure-ftpd/pure-ftpd.conf，常见配置选项如下：
| 配置选项 | 说明 |
|---|---|
ChownUploads |
设置为 yes 时，上传的文件会自动更改所有权为指定的用户和组，可确保文件权限的正确性，方便文件管理和共享，例如设置为 ChownUploads yes 后，上传文件的所有者将变为配置中指定的用户。 |
Umask |
设置文件创建的掩码，与 vsftpd 中的 local_umask 类似，控制新创建文件和目录的默认权限，如 Umask 022 会使新文件权限为 755，目录权限为 755，保障文件系统的访问权限合理分配。 |
MaxIdleTime |
指定用户连接的最大空闲时间，单位为秒，若用户在规定时间内未进行任何操作，服务器将自动断开连接，释放资源，提高服务器的并发处理能力和资源利用率，MaxIdleTime 300 表示用户空闲 5 分钟后断开连接。 |
MaxClientsNumber |
限制同时连接到服务器的最大客户端数量，可防止服务器因过多连接而过载，根据服务器硬件性能和网络带宽合理设置，如 MaxClientsNumber 50 表示最多允许 50 个客户端同时连接。 |
AnonymousOnly |
设置为 yes 仅允许匿名用户登录，no 则允许本地用户和其他认证用户登录，可根据实际需求选择是否开启匿名访问功能，保障服务器的安全性和灵活性。 |
- 示例配置（允许本地用户登录且具有写权限）：
ChownUploads yes
Umask 022
MaxIdleTime 300
MaxClientsNumber 50
AnonymousOnly no- 保存配置后,重启 Pure-FTPd 服务：
sudo systemctl restart pure-ftpd（三）用户管理与安全设置
- Pure-FTPd 支持多种认证方式，包括本地系统用户认证、LDAP 认证等，可根据企业现有的身份验证体系选择合适的认证模式，方便用户管理和统一权限控制，还可以通过设置防火墙规则、SSL/TLS 加密等方式增强服务器的安全性，防止数据泄露和非法访问。
FTP 服务器的安全考虑
无论使用哪种 FTP 服务器软件，都需要注意以下安全问题：
- 强密码策略：为所有用户（包括管理员和普通用户）设置强度较高的密码，包含字母、数字和特殊字符，防止密码被轻易破解。
- 限制登录尝试次数：通过配置服务器或使用防火墙工具，限制用户在一定时间内的登录尝试次数，避免暴力破解攻击，在 Linux 系统中可以使用
fail2ban工具来实现此功能。 - 使用 SSL/TLS 加密：在网络传输过程中，尤其是涉及敏感信息时，应启用 SSL/TLS 加密，确保数据在客户端和服务器之间的传输安全，防止数据被窃取或篡改，大多数 FTP 服务器软件都支持 SSL/TLS 加密配置，需要在服务器和客户端分别进行相应设置。
- 定期备份数据：定期对 FTP 服务器上的数据进行备份，以防止数据丢失或损坏，可以将数据备份到外部存储设备、磁带库或其他服务器上，并制定合理的备份策略，包括备份频率、保留期限等。
- 监控服务器日志：密切关注 FTP 服务器的日志文件，及时发现异常登录、文件传输操作等可疑活动，日志文件通常记录了用户的登录信息、命令执行记录、文件传输详情等，通过对日志的分析，可以快速定位安全问题并采取相应的措施。
相关问答FAQs
问题1：如何在 Linux 中设置 FTP 服务器的端口号？
答：不同的 FTP 服务器软件设置端口号的方法略有不同，以 vsftpd 为例，需要编辑配置文件 /etc/vsftpd.conf，添加或修改 listen_port 选项，例如设置为 listen_port 2121，则将 FTP 服务器的监听端口改为 2121，对于 ProFTPD，在 /etc/proftpd/proftpd.conf 中添加 Port 2121 即可，Pure-FTPd 则是在 /etc/pure-ftpd/pure-ftpd.conf 中设置 BindPort 2121，修改端口号后，需要重启相应的 FTP 服务器服务使设置生效，并且在客户端连接时需要指定新的端口号，例如使用命令 ftp -p 2121 [服务器IP地址] 或在 FTP 客户端软件中设置相应的端口号。
问题2：如何限制特定 IP 地址访问 Linux 中的 FTP 服务器？
答：以 vsftpd 为例，可以通过编辑 /etc/vsftpd.userlist 文件来限制 IP 地址访问，在文件中列出允许或禁止访问的 IP 地址或 IP 地址段，一行一个，然后在 /etc/vsftpd.conf 中设置 userlist_enable=YES 和 userlist_file=/etc/vsftpd.userlist，如果使用的是 ProFTPD，可以在配置文件 /etc/proftpd/proftpd.conf 中使用 <Deny> 和 <Allow> 指令结合 IP 地址来进行访问控制，要禁止 IP 地址为 168.1.100 的用户访问，可添加以下配置：
<Deny>192.168.1.100</Deny>对于 Pure-FTPd，可以在配置文件 /etc/pure-ftpd/pure-ftpd.conf 中使用 pureftpd-mysql（如果使用了 MySQL 数据库进行用户管理）或其他类似的访问控制机制来限制特定 IP 地址的访问，如果没有使用数据库，也可以通过设置防火墙规则来限制特定 IP 地址对 FTP 服务器的访问，使用 iptables 命令：
sudo iptables -A INPUT -p tcp --dport [FTP端口号]以上就是关于“linux中如何开ftp服务器”的问题，朋友们可以点击主页了解更多内容，希望可以够帮助大家!
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/10974.html
