如何使用FTP服务器？操作步骤详解

FTP（File Transfer Protocol）是一种广泛使用的文件传输协议，用于在客户端和服务器之间进行文件上传、下载等操作，搭建FTP服务器可以满足企业内部文件共享、个人数据备份、资源分发等多种需求，本文将详细介绍在不同操作系统下搭建FTP服务器的步骤，包括软件选择、安装配置、权限管理及安全设置等关键内容，帮助读者顺利完成FTP服务器的部署。

Windows系统下搭建FTP服务器（以FileZilla Server为例）

Windows系统下推荐使用FileZilla Server，该软件免费且提供图形化界面，适合新手操作。

安装FileZilla Server

下载FileZilla Server安装包（官网地址：https://filezilla-project.org/download.php?type=server），运行安装程序，按照向导完成安装，安装过程中可选择“作为服务安装”或“手动启动”，建议选择“作为服务安装”，便于开机自启。

配置用户与权限

安装完成后,打开“FileZilla Server Server Interface”管理界面，点击“Edit”→“Users”，添加用户名并设置密码，在“Shared folders”中指定用户可访问的目录（如D:FTPuser1），并通过“Permissions”设置权限：

• Read：允许读取文件（下载）
• Write：允许写入文件（上传）
• Delete：允许删除文件
• Append：允许追加文件
• Create：允许创建目录和文件
  根据需求勾选对应权限，建议普通用户仅开启“Read”和“Write”，管理员可开启全部权限。

配置被动模式

FTP服务器默认使用主动模式（PORT），但多数客户端因防火墙限制无法连接，需切换至被动模式（PASV），在管理界面点击“Edit”→“Settings”→“Passive mode settings”，勾选“Use custom port range”，设置端口范围（如50000-51000），并确保防火墙允许此范围内的端口通信。

启动服务与测试

保存配置后,点击“Server”→“Restart”重启服务，使用FTP客户端（如FileZilla Client）输入服务器IP地址、用户名、密码及端口（默认21），若连接成功且可上传/下载文件，则配置完成。

Linux系统下搭建FTP服务器（以Ubuntu为例，使用vsftpd）

Linux系统推荐使用vsftpd（Very Secure FTP Daemon），该软件轻量级且安全性高，是大多数Linux发行版的默认FTP服务。

安装vsftpd

在终端执行以下命令更新软件列表并安装vsftpd：

sudo apt update  
sudo apt install vsftpd  

配置vsftpd

编辑配置文件/etc/vsftpd.conf：

sudo nano /etc/vsftpd.conf  

关键配置项如下：

• anonymous_enable=NO：禁用匿名登录
• local_enable=YES：允许本地用户登录
• write_enable=YES：允许文件写入
• chroot_local_user=YES：限制用户只能访问自家目录（防止越权）
• pasv_min_port=50000、pasv_max_port=51000：设置被动模式端口范围
  保存后退出（Ctrl+O→Enter→Ctrl+X）。

创建FTP用户与目录

创建专用FTP用户（如ftpuser）并设置密码：

sudo useradd -m ftpuser  # 创建用户并创建家目录  
sudo passwd ftpuser      # 设置密码  

创建共享目录并设置权限：

sudo mkdir -p /home/ftpuser/ftp  
sudo chown -R ftpuser:ftpuser /home/ftpuser/ftp  
sudo chmod -R 755 /home/ftpuser/ftp  

启动服务与防火墙配置

启动vsftpd服务并设置开机自启：

sudo systemctl start vsftpd  
sudo systemctl enable vsftpd  

开放防火墙端口（21为控制端口，50000-51000为被动端口）：

sudo ufw allow 21  
sudo ufw allow 50000:51000  
sudo ufw reload  

使用客户端测试连接,输入服务器IP、用户名、ftpuser密码，确认可正常访问。

FTP服务器安全配置建议

搭建FTP服务器后,需通过以下措施提升安全性：

1. 禁用匿名登录：避免未授权用户访问服务器资源。
2. 启用SSL/TLS加密：通过生成证书（如使用OpenSSL）配置vsftpd或FileZilla Server，实现数据传输加密，防止信息泄露。
3. 限制用户访问：仅创建必要的FTP用户，并为其分配最小权限目录。
4. 定期更新软件：及时更新FTP服务器软件（如vsftpd、FileZilla Server），修复已知漏洞。
5. 日志监控：开启日志记录（vsftpd日志默认位于/var/log/vsftpd.log），定期检查登录尝试和文件操作，发现异常及时处理。

常见FTP服务器软件对比

FAQs

问：搭建FTP服务器时，如何禁止用户删除文件？
答：在FileZilla Server中，编辑用户权限时取消勾选“Delete”即可；在vsftpd中，确保配置文件中write_enable=YES，但可通过设置目录权限限制删除，例如执行sudo chmod -w /home/ftpuser/ftp，使目录仅具备读权限（但需注意此方法会同时禁止上传）。

问：FTP服务器连接时提示“无法打开被动端口”，如何解决？
答：该问题通常因防火墙未开放被动端口范围导致，在Windows系统中，进入“防火墙高级设置”，新建入站规则，允许TCP端口50000-51000；在Linux系统中，若使用ufw防火墙，执行sudo ufw allow 50000:51000，若使用iptables，执行sudo iptables -A INPUT -p tcp --dport 50000:51000 -j ACCEPT并保存规则（sudo iptables-save），重启FTP服务后即可正常连接。