在Linux系统中配置FTP服务器是许多企业和个人用户的需求,常见的FTP服务器软件有vsftpd、proftpd等，其中vsftpd（Very Secure FTP Daemon）因其安全性高、性能稳定而被广泛使用，以下将以vsftpd为例，详细介绍在Linux环境下配置FTP服务器的步骤、关键配置参数及常见问题处理。
安装vsftpd
在基于Debian或Ubuntu的系统上,可以使用apt命令安装：
sudo apt update sudo apt install vsftpd
在基于CentOS或RHEL的系统上,使用yum命令：
sudo yum install vsftpd
安装完成后,vsftpd服务会自动启动，可以通过以下命令检查服务状态：
sudo systemctl status vsftpd
若未启动,可使用sudo systemctl start vsftpd启动，并通过sudo systemctl enable vsftpd设置开机自启。
配置vsftpd
vsftpd的主配置文件位于/etc/vsftpd.conf，建议在修改前先备份原配置文件：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
使用文本编辑器（如vi或nano）打开配置文件，根据需求调整以下关键参数：
-
基本访问控制
anonymous_enable=NO：禁止匿名用户访问，默认为YES，建议修改为NO增强安全性。local_enable=YES：允许本地系统用户登录FTP。write_enable=YES：允许本地用户上传文件，需结合其他权限参数控制。
-
用户权限限制
（图片来源网络，侵删）chroot_local_user=YES：将本地用户限制在其主目录下，防止访问系统其他目录。allow_writeable_chroot=YES：允许被限制在主目录的用户有写权限（需配合chroot_local_user使用，默认为NO）。user_sub_token=$USER：定义用户目录的替换变量，配合local_root参数使用。
-
上传与目录创建
anon_upload_enable=NO：禁止匿名用户上传（仅在anonymous_enable=YES时生效）。anon_mkdir_write_enable=NO：禁止匿名用户创建目录。dirmessage_enable=YES：启用目录消息功能，用户进入目录时显示.message文件内容。
-
日志记录
xferlog_enable=YES：启用传输日志，记录文件上传下载信息。xferlog_file=/var/log/vsftpd.log：指定日志文件路径，默认为/var/log/xferlog。dual_log_enable=YES：同时记录标准日志和传输日志。
-
性能与安全优化
idle_session_timeout=300：用户空闲超时时间（秒），300秒后断开连接。data_connection_timeout=120：数据连接超时时间（秒）。max_clients=100：最大并发客户端数，0表示无限制。max_per_ip=5：同一IP的最大连接数。pasv_min_port=40000、pasv_max_port=50000：设置被动模式端口范围，避免防火墙问题。
创建FTP用户及目录
-
创建系统用户
使用useradd命令创建用户，并设置密码（例如创建用户ftpuser）：sudo useradd -m -s /sbin/nologin ftpuser sudo passwd ftpuser
参数说明：
-m自动创建用户主目录，-s /sbin/nologin禁止用户通过SSH登录系统。 -
设置用户目录权限
确保用户主目录权限正确（vsftpd要求主目录权限为755，用户文件权限为644）：sudo chmod 755 /home/ftpuser sudo chown ftpuser:ftpuser /home/ftpuser
配置防火墙与SELinux
-
防火墙设置
在Ubuntu/Debian系统中，使用ufw开放FTP端口（默认21和被动模式端口）：sudo ufw allow 21/tcp sudo ufw allow 40000:50000/tcp
在CentOS/RHEL系统中，使用firewalld：
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --permanent --add-port=40000-50000/tcp sudo firewall-cmd --reload
-
SELinux配置（仅CentOS/RHEL）
若SELinux处于 enforcing 模式，需允许FTP相关策略：sudo setsebool -P ftpd_full_access on
重启vsftpd服务并测试
完成配置后,重启vsftpd服务使配置生效：
sudo systemctl restart vsftpd
使用FTP客户端工具（如FileZilla）测试连接，输入用户名、密码及服务器IP，检查是否能正常登录、上传下载文件。
常见配置问题处理
-
用户无法登录
检查/etc/vsftpd.conf中local_enable是否为YES，确认用户密码是否正确，以及用户主目录权限是否为755。 -
被动模式连接失败
确认防火墙是否开放了被动模式端口范围（如40000-50000），检查pasv_min_port和pasv_max_port参数是否与防火墙规则一致。
相关问答FAQs
Q1: 如何限制FTP用户只能访问指定目录，不能切换到其他目录？
A: 在vsftpd.conf中设置chroot_local_user=YES，并将用户主目录权限设置为755，如果用户仍能切换目录，可能是allow_writeable_chroot=NO导致的问题，可将其改为YES（需确保系统版本支持，或通过chroot_list_file限制用户列表）。
Q2: 如何配置匿名FTP只允许下载，不允许上传？
A: 在vsftpd.conf中设置anonymous_enable=YES、anon_upload_enable=NO、anon_mkdir_write_enable=NO，并确保匿名用户的主目录（通常是/var/ftp）权限为555，上传子目录权限为777（如果需要匿名上传特定目录，可单独设置子目录权限）。
