在Linux系统中,搭建FTP（File Transfer Protocol）服务是实现文件共享传输的常见需求，本文将详细介绍如何在Linux系统中开启并配置FTP服务，涵盖环境准备、服务安装、用户配置、安全设置及常见问题排查等关键环节，帮助用户快速构建稳定、安全的FTP文件传输环境。
环境准备与系统检查
在开始配置FTP服务前,需确保系统满足基本要求并确认当前环境，推荐使用主流Linux发行版，如Ubuntu、CentOS等，并以root或具有sudo权限的用户身份操作，通过以下命令检查系统版本：
cat /etc/os-release # 查看系统版本
确保网络连接正常,若为云服务器，需在安全组中开放FTP默认端口（21端口）及被动模式数据端口范围（建议设置为1024-65535，具体根据需求调整）。
安装FTP服务软件
Linux系统中常用的FTP服务软件有vsftpd（Very Secure FTP Daemon）、proftpd等，其中vsftpd以轻量、安全著称，本文以vsftpd为例进行说明。
基于Ubuntu/Debian系统
使用apt包管理器安装：
sudo apt update sudo apt install vsftpd -y
基于CentOS/RHEL系统
使用yum或dnf包管理器安装：
sudo yum install vsftpd -y # CentOS 7及以下 sudo dnf install vsftpd -y # CentOS 8及以上
安装完成后,启动FTP服务并设置为开机自启：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
配置vsftpd服务文件
vsftpd的主配置文件位于/etc/vsftpd.conf，通过编辑该文件可实现核心功能配置，建议先备份原配置文件：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
使用vim或nano编辑器打开配置文件：
sudo vim /etc/vsftpd.conf
关键配置项说明：
| 配置项 | 作用 | 推荐值 |
|---|---|---|
| anonymous_enable | 是否允许匿名用户访问 | NO（禁止匿名访问） |
| local_enable | 是否允许本地用户登录 | YES |
| write_enable | 是否允许文件上传 | YES |
| chroot_local_user | 是否将用户限制在主目录 | YES（增强安全性） |
| allow_writeable_chroot | 是否允许chroot目录写入 | YES（需配合chroot_local_user） |
| pasv_min_port / pasv_max_port | 被动模式端口范围 | 1024-65535 |
| user_config_dir | 用户自定义配置目录路径 | （如需用户独立配置） |
基础配置示例：
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES xferlog_std_format=YES listen=YES listen_ipv6=NO pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES chroot_local_user=YES allow_writeable_chroot=YES pasv_min_port=1024 pasv_max_port=65535
配置完成后保存文件,并重启vsftpd服务使配置生效：
sudo systemctl restart vsftpd
创建FTP用户与目录管理
创建本地用户
若使用系统现有用户,可跳过此步骤；若需新建专用FTP用户，执行以下命令：
sudo useradd -m -s /sbin/nologin ftpuser # 创建用户并禁止SSH登录 sudo passwd ftpuser # 设置用户密码
设置用户主目录权限
确保FTP用户对其主目录具有读写权限,且主目录及其上级目录不属于root用户（避免安全风险）：
sudo chown -R ftpuser:ftpuser /home/ftpuser sudo chmod -R 755 /home/ftpuser
限制用户访问目录（可选）
若需限制用户仅能访问指定目录（而非主目录），可通过以下方式实现：
- 创建FTP根目录：
sudo mkdir -p /var/ftp/share sudo chown -R ftpuser:ftpuser /var/ftp/share sudo chmod -R 755 /var/ftp/share
- 修改用户主目录为
/var/ftp/share，或通过配置文件user_config_dir为用户单独设置目录（需在vsftpd.conf中指定配置目录路径，并为每个用户创建配置文件）。
防火墙与SELinux配置
防火墙配置
Ubuntu/Debian（ufw）：
sudo ufw allow 21/tcp # FTP控制端口 sudo ufw allow 1024:65535/tcp # 被动模式数据端口 sudo ufw reload
CentOS/RHEL（firewalld）：
sudo firewall-cmd --permanent --add-service=ftp sudo firewall-cmd --permanent --add-port=1024-65535/tcp sudo firewall-cmd --reload
SELinux配置（若启用）
在CentOS/RHEL系统中，若SELinux处于 enforcing 模式，需执行以下命令允许FTP相关操作：
sudo setsebool -P ftpd_full_access on sudo semanage port -a -t ftp_port_t -p tcp 21 sudo semanage port -a -t ftp_data_port_t -p tcp 1024-65535
客户端连接测试
使用命令行工具测试
在本地终端或另一台Linux主机上执行：
ftp [服务器IP地址] # 输入用户名和密码后，通过以下命令测试： ftp> ls # 列出文件 ftp> put test.txt # 上传文件 ftp> get test.txt # 下载文件 ftp> bye # 退出
使用图形化FTP客户端
推荐工具：FileZilla（跨平台）、WinSCP（Windows）等，在主机栏输入ftp://[服务器IP]:[端口]，输入用户名密码即可连接。
常见问题与解决方案
- 连接被拒绝：检查防火墙、SELinux配置，确认vsftpd服务是否运行。
- 用户无法登录：确认用户是否存在于
/etc/vsftpd.user_list或/etc/passwd，检查密码是否正确。 - 上传/下载失败：检查目录权限（
755或777，根据需求调整），确认write_enable是否开启。 - 被动模式无法连接：检查服务器防火墙是否开放被动端口范围，客户端是否正确配置被动模式。
安全增强建议
- 禁用匿名访问：确保
anonymous_enable=NO。 - 使用SSL/TLS加密：通过配置
ssl_enable=YES启用FTP over SSL，防止数据明文传输。 - 限制用户登录：通过
userlist_enable=YES和userlist_file=/etc/vsftpd.user_list控制允许登录的用户列表。 - 定期更新软件：及时更新vsftpd至最新版本，修复潜在漏洞。
通过以上步骤,即可在Linux系统中成功搭建并配置安全的FTP服务，根据实际需求调整参数，结合安全策略，可有效满足文件传输场景的需求。
