华为云代理商：测试linux下的ftp服务器配置

luotuoemo • 2024年7月25日 21:01 • 华为云 • 阅读 306

要在Linux系统上配置FTP服务器，可以按照以下步骤进行操作：

步骤1：安装FTP服务器软件

常用的FTP服务器软件有vsftpd和proftpd。这里我们以vsftpd为例。

更新软件包列表：
```
sudo apt-get update
```
安装vsftpd：
```
sudo apt-get install vsftpd
```

步骤2：配置vsftpd

备份默认配置文件：

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

编辑vsftpd配置文件：
```
sudo nano /etc/vsftpd.conf
```
下面是一些常用的配置项，可以根据需要进行调整：
- 允许匿名访问（不推荐用于生产环境）：
```
anonymous_enable=YES
```
- 禁止匿名访问：
```
anonymous_enable=NO
```
- 允许本地用户登录：
```
local_enable=YES
```
- 使用户能够上传文件：
```
write_enable=YES
```
- 设置本地umask（文件权限掩码）：
```
local_umask=022
```
- 启用chroot以限制用户到其主目录：
```
chroot_local_user=YES
```
- 启用FTP服务日志记录：
```
xferlog_enable=YES
```
- 设置传输日志文件路径：
```
xferlog_file=/var/log/vsftpd.log
```
保存并退出编辑器（按 Ctrl + O 然后 Ctrl + X ）。

步骤3：创建FTP用户

创建一个新的用户并设置密码：
```
sudo adduser ftpuser
sudo passwd ftpuser
```

设置FTP用户的主目录并给予权限：

sudo mkdir -p /home/ftpuser/ftp
sudo chown nobody:nogroup /home/ftpuser/ftp
sudo chmod a-w /home/ftpuser/ftp

sudo mkdir /home/ftpuser/ftp/files
sudo chown ftpuser:ftpuser /home/ftpuser/ftp/files

步骤4：重启vsftpd服务

重启vsftpd服务以应用新的配置：
```
sudo systemctl restart vsftpd
```
设置vsftpd在系统启动时自动启动：
```
sudo systemctl enable vsftpd
```

步骤5：防火墙设置（如果有启用防火墙）

允许FTP端口（默认21）通过防火墙：
```
sudo ufw allow 21/tcp
```
如果启用了被动模式，还需开放相应的端口范围。编辑/etc/vsftpd.conf添加以下配置：
```
pasv_min_port=10000
pasv_max_port=10100
```
允许被动模式端口通过防火墙：
```
sudo ufw allow 10000:10100/tcp
```