阿里云服务器FTP搭建如何配置与访问？

酷番叔 • 2025年12月2日 22:34 • 业界新闻 • 阅读 86

阿里云服务器FTP搭建是企业日常运营中常见的需求，尤其在文件共享、数据传输等场景中应用广泛，本文将详细介绍如何在阿里云服务器上搭建FTP服务，包括环境准备、安装配置、安全设置等关键步骤,帮助用户顺利完成部署。

环境准备与服务器初始化

在开始搭建FTP服务前，需确保阿里云服务器已完成基础配置，选择合适的操作系统版本，如CentOS 7或Ubuntu 20.04，并确保服务器已绑定公网IP，通过SSH工具登录服务器，更新系统软件包至最新版本，以避免潜在的安全漏洞，在CentOS系统中可执行yum update -y，在Ubuntu系统中则使用apt update && apt upgrade -y，需关闭服务器的防火墙或开放FTP默认端口（21端口及被动模式端口范围），可通过firewall-cmd --permanent --add-port=21/tcp和firewall-cmd --permanent --add-port=30000-31000/tcp（被动模式端口范围）命令实现。

安装与配置FTP服务

安装FTP软件

根据操作系统选择合适的FTP服务软件，常用的有vsftpd（Very Secure FTP Daemon）和ProFTPD，以vsftpd为例，在CentOS系统中执行yum install vsftpd -y，在Ubuntu系统中则使用apt install vsftpd -y，安装完成后，启动服务并设置开机自启：systemctl start vsftpd和systemctl enable vsftpd。

配置vsftpd参数

vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf,需修改以下关键参数：

anonymous_enable=NO：禁止匿名访问,提升安全性。
local_enable=YES：允许本地用户登录。
write_enable=YES：开启用户写权限。
chroot_local_user=YES：限制用户仅能访问其主目录。
pasv_min_port=30000和pasv_max_port=31000：设置被动模式端口范围。

修改完成后，保存文件并重启vsftpd服务：systemctl restart vsftpd。

创建FTP用户

为确保安全，建议为FTP服务创建独立用户，执行useradd -m -d /home/ftpuser -s /sbin/nologin ftpuser创建用户，并设置密码：passwd ftpuser，通过chown -R ftpuser:ftpuser /home/ftpuser赋予用户目录权限。

安全加固与优化

防火墙与SELinux配置

若使用SELinux（如CentOS系统），需执行setsebool -P ftpd_full_access on允许FTP服务访问文件系统，确保防火墙规则已正确配置，可通过firewall-cmd --reload生效。

限制用户访问

为增强安全性，可在/etc/vsftpd/ftpusers文件中添加禁止登录的用户列表，或在/etc/vsftpd/user_list文件中指定允许访问的用户。

使用SSL/TLS加密传输

为防止数据泄露，可启用SSL/TLS加密，生成自签名证书：openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem，并在配置文件中添加ssl_enable=YES和rsa_cert_file=/etc/vsftpd/vsftpd.pem。

测试与常见问题排查

完成配置后，使用FileZilla等FTP客户端连接服务器，输入服务器IP、用户名和密码进行测试，若连接失败,可检查以下问题：

防火墙是否开放端口。
vsftpd服务是否正常运行。
用户权限是否正确配置。
SELinux是否阻止访问。

阿里云服务器FTP搭建如何配置与访问？

环境准备与服务器初始化