在Linux系统中启用FTP服务通常涉及安装FTP服务器软件、配置相关参数、启动服务以及调整防火墙等步骤，以实现文件的安全传输，以下以常用的vsftpd（Very Secure FTP Daemon）为例,详细介绍启用FTP服务的完整流程。
确保系统已更新至最新软件包列表，以避免兼容性问题，在基于Debian/Ubuntu的系统上，可运行sudo apt update && sudo apt upgrade；在基于CentOS/RHEL的系统上，则执行sudo yum update或sudo dnf update，更新完成后，检查系统是否已安装vsftpd，可通过vsftpd --version命令查看，若未安装，使用包管理器进行安装：Debian/Ubuntu系统运行sudo apt install vsftpd，CentOS/RHEL系统运行sudo yum install vsftpd或sudo dnf install vsftpd。
安装完成后，需修改vsftpd的核心配置文件/etc/vsftpd.conf，该文件决定了FTP服务的行为，如是否允许匿名访问、本地用户权限、被动模式设置等，建议先备份原配置文件：sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak，然后使用文本编辑器（如nano或vim）打开配置文件,根据需求调整以下关键参数：
| 参数 | 作用说明 | 推荐值 |
|---|---|---|
| anonymous_enable | 是否允许匿名用户登录 | NO（禁止匿名） |
| local_enable | 是否允许本地用户登录 | YES（允许） |
| write_enable | 是否允许FTP命令修改文件系统 | YES（允许） |
| chroot_local_user | 是否将本地用户限制在其主目录 | YES（安全） |
| allow_writeable_chroot | 是否允许被限制在主目录的用户拥有写权限（需配合chroot_local_user） | YES（需谨慎） |
| pasv_enable | 是否启用被动模式（建议开启，便于防火墙配置） | YES |
| pasv_min_port/pasv_max_port | 被动模式使用的端口范围 | 10000-10100 |
| userlist_enable | 是否启用用户列表文件控制登录 | YES |
| userlist_file | 用户列表文件路径 | /etc/vsftpd.user_list |
| tcp_wrappers | 是否使用TCP Wrappers主机访问控制 | YES |
配置完成后保存文件，并创建用户列表文件（若启用用户列表控制），例如sudo nano /etc/vsftpd.user_list，添加允许登录的用户名（每行一个），若需限制用户仅能访问FTP目录，可创建FTP专用用户并设置其主目录，例如sudo useradd -m -d /home/ftpuser -s /sbin/nologin ftpuser，然后设置密码sudo passwd ftpuser，并将用户加入/etc/vsftpd.user_list。
接下来启动vsftpd服务并设置开机自启，运行sudo systemctl start vsftpd启动服务，使用sudo systemctl enable vsftpd确保开机自动启动，通过sudo systemctl status vsftpd检查服务状态，确保显示“active (running)”。
由于FTP服务默认使用21号端口，需配置防火墙允许该端口及被动模式端口范围，在Ubuntu/Debian系统中，使用UFW防火墙可执行：sudo ufw allow 21/tcp、sudo ufw allow 10000:10100/tcp；在CentOS/RHEL系统中，使用firewalld则运行：sudo firewall-cmd --permanent --add-service=ftp、sudo firewall-cmd --permanent --add-port=10000-10100/tcp，最后重载防火墙规则sudo firewall-cmd --reload，若系统启用了SELinux，还需执行sudo setsebool -P ftpd_full_access on允许FTP访问文件系统。
最后测试FTP服务，在本地计算机上使用FTP客户端（如FileZilla）连接服务器，输入服务器IP地址、用户名及密码；或在命令行运行ftp localhost，输入用户名密码后，使用put或get命令测试文件传输，若连接失败，检查防火墙规则、SELinux状态及vsftpd日志（/var/log/vsftpd.log）排查问题。
相关问答FAQs
Q1: 如何限制FTP用户仅能访问其主目录，且无法切换到其他目录？
A: 通过配置vsftpd的chroot_local_user=YES参数将用户限制在主目录，同时确保用户主目录的权限设置正确，执行sudo chmod 755 /home/ftpuser（主目录权限需有执行权限），并避免在主目录中设置write_enable=YES时同时使用allow_writeable_chroot=YES（可能导致安全风险，若需写权限，可创建子目录并设置权限）。
Q2: FTP连接时提示“530 Login incorrect”，如何解决？
A: 首先检查用户名和密码是否正确；确认用户是否已添加到/etc/vsftpd.user_list或/etc/vsftpd/ftpusers（若用户列表启用）；检查/etc/vsftpd.conf中local_enable是否为YES；若用户被锁定（如密码过期或账户禁用），可通过sudo passwd -u ftpuser解锁；最后查看/var/log/secure或/var/log/vsftpd.log定位具体错误原因。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/33082.html
