在Fedora操作系统中搭建FTP服务器是许多企业和个人用户的需求，尤其是在需要文件共享的场景下，Fedora作为基于Linux的发行版，提供了多种FTP服务器软件，其中vsftpd（Very Secure FTP Daemon）是最常用且安全的选择，本文将详细介绍如何在Fedora上安装、配置和管理vsftpd FTP服务器，包括安装步骤、核心配置选项、用户权限管理以及常见问题的解决方法。
安装vsftpd软件包，在Fedora中，可以使用DNF包管理器进行安装，打开终端，以root权限执行以下命令：dnf install vsftpd，安装完成后，启动vsftpd服务并设置开机自启，命令为：systemctl start vsftpd和systemctl enable vsftpd，为确保服务正常运行，可以通过systemctl status vsftpd检查服务状态，需要检查防火墙设置，允许FTP流量通过，Fedora默认使用firewalld，执行firewall-cmd --permanent --add-service=ftp和firewall-cmd --reload即可开放FTP端口（默认为21）。
接下来是核心配置文件的修改，vsftpd的主配置文件位于/etc/vsftpd/vsftpd.conf，建议在修改前先备份原文件,以下是几个关键配置项的说明：
| 配置项 | 默认值 | 推荐值 | 说明 |
|---|---|---|---|
| anonymous_enable | YES | NO | 是否允许匿名用户访问，建议关闭以提高安全性 |
| local_enable | YES | YES | 是否允许本地用户登录 |
| write_enable | YES | YES | 是否允许本地用户上传文件 |
| chroot_local_user | NO | YES | 是否将用户限制在其家目录中，增强安全性 |
| allow_writeable_chroot | NO | YES | 允许chroot目录可写（需配合chroot_local_user使用） |
| pasv_enable | YES | YES | 是否启用被动模式，适用于客户端穿过防火墙的情况 |
| pasv_min_port | 0 | 60000 | 被动模式最小端口 |
| pasv_max_port | 0 | 60100 | 被动模式最大端口 |
修改配置文件后，保存并重启vsftpd服务：systemctl restart vsftpd，对于用户管理，默认情况下，系统中的本地用户均可登录FTP服务器，如果需要限制特定用户，可以在/etc/vsftpd/user_list文件中添加或移除用户名，vsftpd支持虚拟用户配置，通过结合PAM（Pluggable Authentication Modules）和数据库（如MySQL）可以实现更精细的权限控制，但配置过程较为复杂,适合有高级需求的用户。
在安全方面，建议采取以下措施：1. 禁用匿名访问（设置anonymous_enable=NO）；2. 启用chroot限制用户目录；3. 更改默认FTP端口（通过listen_port=2121等配置）；4. 定期更新系统软件包；5. 使用SSL/TLS加密传输（通过ssl_enable=YES和rsa_cert_file=/etc/vsftpd/vsftpd.pem等配置启用FTPS），如果遇到连接问题，可以检查/var/log/vsftpd.log日志文件，常见问题包括防火墙阻拦、用户权限不足或配置文件语法错误。
相关问答FAQs：
-
问题：如何解决FTP客户端连接时提示“530 Login incorrect”错误？
解答：此错误通常由认证失败引起，首先检查用户名和密码是否正确；其次确认用户是否在/etc/vsftpd/ftpusers（禁止登录用户列表）或/etc/vsftpd/user_list中；最后检查/etc/shells文件是否包含用户的默认shell（如/bin/bash），vsftpd默认不允许shell为/sbin/nologin的用户登录，可通过修改pam_service_name=vsftpd或调整PAM配置解决。 -
问题：如何限制FTP用户只能下载不能上传？
解答：在vsftpd.conf中设置write_enable=NO可全局禁用上传功能，若需针对特定用户限制，可通过以下步骤实现：1. 创建用户配置文件目录mkdir /etc/vsftpd/user_conf；2. 为目标用户创建配置文件（如echo "write_enable=NO" > /etc/vsftpd/user_conf/username）；3. 在主配置文件中添加user_config_dir=/etc/vsftpd/user_conf,这样即可实现按用户权限控制上传功能。
