在Linux环境下配置FTP服务器，推荐采用SFTP（基于SSH协议）替代传统FTP，以兼顾数据传输安全与配置简便性，核心步骤包括安装OpenSSH服务、配置用户权限及防火墙规则，2026年主流企业已全面弃用明文FTP以符合等保2.0合规要求。
为什么2026年更推荐SFTP而非传统FTP
传统FTP协议使用明文传输账号密码和数据,极易被中间人攻击截获，随着网络安全法规的收紧，Linux配置FTP服务器的实际应用场景已发生根本性转变。
- 安全性差异：传统FTP默认端口21和20为明文传输；SFTP通过SSH加密通道传输，无需额外安装FTP服务组件，仅依赖系统自带的OpenSSH。
- 配置复杂度：传统FTP需配置vsftpd或proftpd，涉及主动/被动模式（PASV）端口范围映射，防火墙规则复杂；SFTP直接复用SSH端口（默认22），配置极简。
- 合规性要求：根据《网络安全等级保护基本要求》（GB/T 22239-2019）及2026年行业最佳实践，涉及敏感数据交换必须启用加密传输，传统FTP在大多数审计中将被判定为高风险项。
Linux配置SFTP服务器的核心步骤
以下基于CentOS Stream 9或Ubuntu 24.04 LTS环境，提供标准化配置流程。
环境准备与用户隔离
为提升安全性,建议创建专用用户组，并限制用户仅能访问指定目录（Chroot Jail）。
- 创建用户组：
sudo groupadd sftpusers
- 创建用户并指定目录：
sudo useradd -g sftpusers -s /sbin/nologin -d /data/sftp/testuser testuser sudo passwd testuser
注：
/sbin/nologin确保用户无法通过SSH登录系统，仅能使用SFTP。
修改SSH配置文件
编辑/etc/ssh/sshd_config文件，配置子系统及目录权限。
- 注释默认Subsystem：找到
#Subsystem sftp /usr/lib/openssh/sftp-server，将其注释。 - 添加自定义Subsystem：
Subsystem sftp internal-sftp
- 配置Chroot环境：在文件末尾添加以下块，实现目录隔离。
Match Group sftpusers ChrootDirectory /data/sftp/%u ForceCommand internal-sftp AllowTcpForwarding no X11Forwarding no解释：
ChrootDirectory指定用户根目录，%u代表用户名，确保用户无法跳出该目录。
设置目录权限（关键易错点）
ChrootDirectory及其父目录的所有者必须为root,且权限不能为777，否则SSH将拒绝连接。
- 创建目录结构：
sudo mkdir -p /data/sftp/testuser
- 修正权限：
sudo chown root:root /data/sftp/testuser sudo chmod 755 /data/sftp/testuser
- 创建用户可写目录：
sudo mkdir /data/sftp/testuser/upload sudo chown testuser:sftpusers /data/sftp/testuser/upload sudo chmod 755 /data/sftp/testuser/upload
用户testuser登录后，根目录为只读，仅
upload目录可读写。
防火墙与服务重启
- 开放SSH端口：
sudo firewall-cmd --permanent --add-service=ssh sudo firewall-cmd --reload
- 重启SSH服务：
sudo systemctl restart sshd
常见问题与优化建议
传统FTP与SFTP配置对比表
| 特性 | 传统FTP (vsftpd) | SFTP (OpenSSH) |
|---|---|---|
| 协议安全性 | 低（明文，需显式启用FTPS） | 高（默认加密） |
| 端口配置 | 21 (控制), 20/被动端口范围 (数据) | 22 (复用SSH) |
| 防火墙复杂度 | 高（需配置conntrack模块） | 低（仅开放22端口） |
| 用户隔离难度 | 中（需配置chroot_list） | 低（内置Match指令） |
| 适用场景 | 遗留系统兼容、内部非敏感数据 | 现代企业、合规要求、远程协作 |
2026年实战经验提示
- 带宽限制：对于高并发场景，建议在
sshd_config中设置MaxStartups和MaxSessions，防止SSH连接耗尽资源。 - 密钥认证：强制禁用密码登录，启用公钥认证（
PasswordAuthentication no），可大幅降低暴力破解风险。 - 日志审计：开启
LogLevel VERBOSE，便于追踪异常登录行为，满足等保审计要求。
问答模块
Q1: Linux配置FTP服务器时，为什么用户登录后无法上传文件？
A: 最常见原因是ChrootDirectory权限错误，确保Chroot根目录及其所有上级目录的所有者为root，且权限不超过755，用户需在Chroot目录下创建子目录并拥有写入权限。
Q2: 如何在Ubuntu 24.04上快速搭建支持多用户的SFTP服务？
A: 使用useradd创建用户并加入sftpusers组，修改/etc/ssh/sshd_config添加Match Group块，重启sshd即可，无需安装额外软件包，系统原生支持。
Q3: SFTP与传统FTP在价格和维护成本上有何区别？
A: SFTP无额外软件授权成本，维护成本更低，因无需管理被动端口范围及复杂防火墙规则，传统FTP若需安全加固（FTPS），配置复杂度与运维成本显著增加。
互动引导：您在配置过程中是否遇到权限拒绝错误？欢迎在评论区分享您的排错经验。
参考文献
- 中国网络安全审查技术与认证中心. (2023). 《网络安全等级保护基本要求》（GB/T 22239-2019）. 北京: 中国标准出版社.
- OpenSSH Project. (2025). OpenSSH 9.8 Release Notes & Security Advisories. Retrieved from https://www.openssh.com/releasenotes.html
- Red Hat. (2026). Securing SSH on RHEL 9: Best Practices for Enterprise Environments. Red Hat Customer Portal.
- Ubuntu Documentation Team. (2025). Ubuntu Server Guide: Configuring SFTP Access. Canonical Ltd.
到此，以上就是小编对于ftp服务器用linux服务器配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位朋友在评论区讨论，给我留言。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/135341.html
