在Linux系统中开启FTP服务通常涉及安装FTP服务器软件、配置服务参数、设置防火墙规则以及管理用户权限等步骤，以下以常用的vsftpd（Very Secure FTP Daemon）为例，详细讲解在Linux系统中开启FTP服务的完整流程,涵盖不同发行版的操作差异及常见问题处理。
环境准备与软件安装
vsftpd是一款轻量级、安全的FTP服务器软件，适用于大多数Linux发行版，首先需要根据系统类型选择对应的包管理工具进行安装。
基于Debian/Ubuntu系统
使用apt包管理器安装，执行以下命令：
sudo apt update sudo apt install vsftpd -y
基于CentOS/RHEL/Fedora系统
使用yum或dnf包管理器安装（CentOS 7及以下使用yum，CentOS 8+/Fedora使用dnf）：
sudo yum install vsftpd -y # CentOS 7及以下 sudo dnf install vsftpd -y # CentOS 8+/Fedora
安装完成后，vsftpd服务会自动启动，但建议先停止服务进行初始配置：
sudo systemctl stop vsftpd
核心配置文件修改
vsftpd的主配置文件位于/etc/vsftpd.conf，通过修改该文件可以控制FTP服务的访问权限、传输模式、用户目录等行为，以下是关键参数的说明及推荐配置：
备份原始配置文件
修改前建议先备份原始配置，以便出错时恢复：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
编辑配置文件
使用vim或nano打开配置文件：
sudo vim /etc/vsftpd.conf
关键参数配置说明
以下是vsftpd.conf中常用参数的作用及推荐值，可通过表格形式清晰对比：
| 参数名 | 默认值 | 推荐值 | 说明 |
|---|---|---|---|
anonymous_enable |
YES |
NO |
是否允许匿名用户访问，生产环境建议关闭 |
local_enable |
NO |
YES |
是否允许本地系统用户访问 |
write_enable |
NO |
YES |
是否允许本地用户上传/修改文件 |
chroot_local_user |
NO |
YES |
是否限制本地用户仅能访问其主目录（安全隔离） |
allow_writeable_chroot |
NO |
YES |
当chroot_local_user为YES时，是否允许用户在主目录内写入（需配合write_enable） |
pasv_enable |
NO |
YES |
是否启用被动模式（建议开启，避免客户端防火墙问题） |
pasv_min_port |
未设置 | 60000 |
被动模式最小端口（需与防火墙规则一致） |
pasv_max_port |
未设置 | 61000 |
被动模式最大端口 |
user_sub_token |
未设置 | USER |
动态生成用户目录的占位符（如local_root=/home/$USER） |
local_root |
未设置 | /home/$USER |
设置本地用户的FTP根目录（可自定义路径） |
推荐配置内容
将以下参数写入vsftpd.conf（注释或删除不需要的行）：
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 # 设置上传文件的默认权限（644/755） dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES chroot_local_user=YES allow_writeable_chroot=YES pasv_enable=YES pasv_min_port=60000 pasv_max_port=61000 user_sub_token=USER local_root=/home/$USER listen=YES listen_ipv6=NO pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES
配置完成后保存文件（wq in vim），然后重启vsftpd服务使配置生效：
sudo systemctl restart vsftpd
防火墙与SELinux配置
Linux系统的防火墙和SELinux可能会阻止FTP服务连接，需手动开放相关端口。
基于UFW（Ubuntu/Debian）
# 开放FTP默认端口（21）和被动模式端口范围（60000-61000） sudo ufw allow 21/tcp sudo ufw allow 60000:61000/tcp sudo ufw reload
基于Firewalld（CentOS/RHEL）
# 添加永久防火墙规则 sudo firewall-cmd --permanent --add-service=ftp # 自动开放21端口及被动模式临时端口 sudo firewall-cmd --permanent --add-port=60000-61000/tcp sudo firewall-cmd --reload
SELinux配置（CentOS/RHEL）
若系统开启SELinux，需设置FTP相关策略：
# 设置允许FTP用户写入主目录 sudo setsebool -P ftpd_full_access on # 检查策略状态 sudo getsebool -a | grep ftpd
用户与权限管理
创建专用FTP用户（可选）
若希望限制FTP用户仅能通过FTP访问（无法SSH登录），可创建ftpuser并设置nologin shell：
sudo useradd -m -s /sbin/nologin ftpuser sudo passwd ftpuser # 设置用户密码
设置用户目录权限
确保FTP用户对其主目录有读写权限，例如对ftpuser：
sudo chown ftpuser:ftpuser /home/ftpuser sudo chmod 755 /home/ftpuser
限制用户访问（可选）
若需禁止某些用户访问FTP，可创建vsftpd.user_list文件并添加用户名（每行一个）：
echo "禁止的用户名" | sudo tee -a /etc/vsftpd.user_list
或在vsftpd.conf中设置userlist_file=/etc/vsftpd.user_list和userlist_deny=YES（默认为禁止列表中的用户）。
服务启动与开机自启
启动vsftpd服务
sudo systemctl start vsftpd
设置开机自启
sudo systemctl enable vsftpd
检查服务状态
sudo systemctl status vsftpd
若显示active (running)，则服务运行正常。
FTP客户端测试
命令行测试（Linux）
使用lftp或ftp命令连接测试（以ftpuser为例）：
ftp 127.0.0.1 # 输入用户名和密码后，执行以下命令测试上传/下载 ftp> put test.txt # 上传文件 ftp> get test.txt # 下载文件 ftp> bye # 退出
图形化工具测试（Windows/Linux/macOS）
推荐使用FileZilla，输入服务器IP、用户名、密码及端口（默认21），连接后可查看文件传输状态，若使用被动模式，需在FileZilla设置中勾动“被动模式”（默认开启）。
常见问题排查
若连接失败，可检查以下日志文件：
- vsftpd日志：
/var/log/vsftpd.log - 系统日志：
/var/log/secure（包含用户认证信息）
通过journalctl -u vsftpd可查看服务运行时的详细错误信息。
相关问答FAQs
Q1：连接FTP时提示“530 Login incorrect”，如何解决？
A：可能原因包括：①用户名或密码错误；②用户被vsftpd.user_list或ftpusers文件禁止；③SELinux或防火墙阻止，排查步骤：①确认用户名密码正确；②检查/etc/vsftpd.user_list和/etc/ftpusers（默认禁止root等系统用户）；③执行sudo getsebool -a | grep ftpd确认ftpd_full_access为on，并检查防火墙规则是否开放21端口。
Q2：为什么FileZilla连接时提示“ECONNREFUSED 连接被拒绝”？
A：通常由以下原因导致：①vsftpd服务未启动（执行sudo systemctl start vsftpd）；②防火墙未开放21端口（Ubuntu执行sudo ufw allow 21/tcp，CentOS执行sudo firewall-cmd --add-service=ftp --permanent）；③服务器IP或端口输入错误，确认服务状态后，检查防火墙规则并确保客户端使用正确的IP地址和端口（默认21）。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/31586.html
