Linux系统中，可使用命令安装FTP服务器，如执行`sudo apt-get install vs
准备工作
在开始安装FTP服务器之前,需要确保系统具备以下条件：
| 序号 | 事项 | 说明 |
|---|---|---|
| 1 | 操作系统 | 常见的Linux发行版如Ubuntu、CentOS等均可。 |
| 2 | 网络连接 | 确保服务器能够连接到互联网，以便下载安装包和进行后续的配置更新等操作。 |
| 3 | 用户权限 | 具有足够的权限来进行软件安装和系统配置，一般需要root用户权限或者使用具有sudo权限的用户。 |
选择FTP服务器软件
Linux系统下有多种FTP服务器软件可供选择,以下是几种常见的软件及其特点：
| 软件名称 | 特点 |
|---|---|
| vsftpd（Very Secure FTP Daemon） | 轻量级、安全性能高，是Linux系统中最常用的FTP服务器软件之一，配置相对简单，资源占用较少。 |
| ProFTPD | 功能强大，支持虚拟主机、带宽限制等多种高级功能，适合对FTP服务器功能要求较高的场景，但配置相对复杂一些。 |
| Pure-FTPd | 注重安全性和性能，具有良好的可扩展性，支持多种认证方式和加密传输，常用于对安全要求较高的环境。 |
本文以vsftpd为例进行安装和配置的讲解。
安装vsftpd
更新软件包列表
在终端中执行以下命令,更新系统的软件包列表，以确保能够获取到最新的软件版本信息：
sudo apt -y update && sudo apt -y upgrade [适用于Debian/Ubuntu系列] sudo yum update -y [适用于CentOS/RHEL系列]
安装vsftpd
根据不同的Linux发行版,使用相应的包管理工具进行安装：
- Debian/Ubuntu系列：
sudo apt -y install vsftpd
- CentOS/RHEL系列：
sudo yum install -y vsftpd
配置vsftpd
备份配置文件
在进行任何配置修改之前,建议先备份原始的配置文件，以便在出现问题时能够快速恢复：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
编辑配置文件
使用文本编辑器打开vsftpd的配置文件/etc/vsftpd.conf，例如可以使用nano或vim等编辑器：
sudo nano /etc/vsftpd.conf
在配置文件中,可以根据实际需求进行以下常见配置项的修改：
| 配置项 | 说明 |
|---|---|
| anonymous_enable=YES/NO | 是否允许匿名用户登录，YES表示允许，NO表示禁止，为了安全起见，一般建议设置为NO。 |
| local_enable=YES/NO | 是否允许本地用户登录，YES表示允许，NO表示禁止，如果希望只有特定用户能够使用FTP服务，可以结合用户认证相关配置进行设置。 |
| write_enable=YES/NO | 是否允许FTP客户端对服务器上的文件进行写操作，YES表示允许，NO表示禁止，根据实际需求谨慎设置此项，以防止数据被意外修改或删除。 |
| local_umask=022 | 设置本地用户新建文件或目录的默认权限掩码，022表示文件所有者具有读写权限，所属组和其他用户具有只读权限，可以根据实际需求进行调整。 |
| dirmessage_enable=YES/NO | 是否显示目录欢迎消息，当用户登录到FTP服务器的某个目录时，如果该目录下存在.message文件，则会自动显示其内容，设置为YES表示启用该功能，NO表示禁用。 |
| xferlog_enable=YES/NO | 是否开启上传和下载日志记录功能，YES表示开启，NO表示关闭，开启此功能可以方便管理员查看FTP服务器的文件传输记录，有助于排查问题和进行安全审计。 |
| connect_from_port_20=YES/NO | 是否使用端口20作为FTP数据连接的源端口，YES表示使用，NO表示不使用，在某些网络环境下，可能需要根据防火墙设置等因素来调整此项配置。 |
配置完成后,保存并退出编辑器。
创建FTP用户（可选）
如果希望只有特定用户能够使用FTP服务,可以创建一个专门的FTP用户：
sudo adduser ftpuser [设置用户名] sudo passwd ftpuser [设置密码]
启动和管理vsftpd服务
启动vsftpd服务
使用以下命令启动vsftpd服务：
sudo systemctl start vsftpd
设置开机自启
为了让FTP服务器在系统启动时自动运行,执行以下命令设置开机自启：
sudo systemctl enable vsftpd
查看服务状态
可以使用以下命令查看vsftpd服务的运行状态：
sudo systemctl status vsftpd
防火墙配置（如有需要）
如果服务器上启用了防火墙,需要确保FTP服务的端口（默认为21端口）是开放的，否则外部客户端将无法连接到FTP服务器，以下是一些常见防火墙软件的配置方法：
Uncomplicated Firewall（UFW）[适用于Debian/Ubuntu系列]
- 允许21端口通过UFW：
sudo ufw allow 21/tcp
- 如果VSFTPD配置为使用端口范围（例如被动模式），还需要允许相应的端口范围：
sudo ufw allow 50000:51000/tcp [假设被动模式端口范围为50000 51000]
firewalld[适用于CentOS/RHEL系列]
- 允许21端口通过firewalld：
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --reload
- 对于被动模式端口范围的配置：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="YOUR_SERVER_IP" port protocol="tcp" port="50000-51000" accept' sudo firewall-cmd --reload
测试FTP服务器
完成以上步骤后,可以使用FTP客户端软件（如FileZilla、CuteFTP等）或者在另一台计算机的命令行中使用ftp命令来连接和测试FTP服务器，在连接时，输入服务器的IP地址或域名以及正确的端口号（默认为21），然后使用已创建的FTP用户账号和密码进行登录验证，如果能够成功登录并上传、下载文件，则说明FTP服务器安装和配置成功。
FAQs
如何在vsftpd中配置被动模式？
答：在vsftpd的配置文件/etc/vsftpd.conf中，添加或修改以下配置项来启用被动模式：
plaintextpasv_enable=YESpasv_min_port=50000pasv_max_port=51000需要在防火墙中允许相应的被动模式端口范围通过（参考上述防火墙配置部分），还需要确保在SELinux（如果启用）中允许vsftpd使用被动模式端口，可以通过执行以下命令来实现：sudo setsebool -P ftp_home_dir on（假设FTP用户的主目录用于文件存储）。
如何限制FTP用户的访问目录？
答：可以通过修改vsftpd的配置文件/etc/vsftpd.conf来实现对FTP用户访问目录的限制，一种常见的方法是使用chroot_local_user=YES配置项，将FTP用户限制在其主目录内，这样，当用户登录FTP服务器时，只能访问自己的主目录及其子目录，无法访问服务器上的其他目录，还可以结合userlist_enable=YES和userlist_deny=YES配置项以及userlist_file配置项（指定一个包含允许或禁止访问的用户列表的文件路径），进一步精确控制哪些用户可以访问FTP服务器以及他们的访问权限，如果要允许特定用户访问特定目录，可以在userlist_file中列出这些用户，
以上内容就是解答有关linux 安装ftp服务器的详细内容了，我相信这篇文章可以为您解决一些疑惑，有任何问题欢迎留言反馈，谢谢阅读。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/11846.html
