Linux 服务器搭建 FTP 服务

Vsftpd（very secure FTP daemon）是众多 Linux 发行版中默认的 FTP 服务器。本文以 CentOS 7.6 64位操作系统的腾讯云服务器（CVM）为例，使用 vsftpd 软件搭建 Linux 云服务器的 FTP 服务。

安装

1、执行以下命令，安装 vsftpd。

yum install -y vsftpd

2、执行以下命令，设置 vsftpd 开机自启动。

systemctl enable vsftpd

3、执行以下命令，启动 FTP 服务。

systemctl start vsftpd

4、执行以下命令，确认服务是否启动。

netstat -antup | grep ftp

此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

默认目录 /var/ftp/pub

配置

1、执行以下命令，为 FTP 服务创建用户，本文以 ftpuser 为例。

useradd ftpuser

2、执行以下命令，设置 ftpuser 用户的密码。

passwd ftpuser

输入密码后请按 Enter，确认设置，密码默认不显示。

3、创建 FTP 服务使用的文件目录，本文以 /var/ftp/test为例。

mkdir /var/ftp/test

4、执行以下命令，修改目录权限。

chown -R ftpuser:ftpuser /var/ftp/test

5、执行以下命令，修改 vsftpd.conf文件。

vim /etc/vsftpd/vsftpd.conf

（1）修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。

anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES

（2）在行首添加 #，注释 listen_ipv6=YES 配置参数，关闭监听 IPv6 sockets。

#listen_ipv6=YES

（3）添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值

local_root=/var/ftp/test
allow_writeable_chroot=YES
pasv_enable=YES
pasv_address=xxx.xx.xxx.xx #请修改为您的 Linux 云服务器公网 IP
pasv_min_port=40000
pasv_max_port=45000

6、设置白名单

创建并编辑 chroot_list 文件，输入用户名，一个用户名占据一行。

vim /etc/vsftpd/chroot_list

7、重启

systemctl restart vsftpd

参考：

https://cloud.tencent.com/document/product/213/10912

本文链接： https://jianz.xyz/index.php/archives/64/