阅读量:63
在Linux上部署FTP服务器可以通过多种方式实现，其中最常用的是使用vsftpd（Very Secure FTP Daemon）。以下是详细的步骤指南：
1. 安装vsftpd
首先，你需要安装vsftpd。你可以使用包管理器来安装它。以下是在不同Linux发行版上的安装命令：
Ubuntu/Debian
sudo apt update
sudo apt install vsftpd
CentOS/RHEL
sudo yum install vsftpd
Fedora
sudo dnf install vsftpd
2. 配置vsftpd
安装完成后，你需要配置vsftpd。配置文件通常位于/etc/vsftpd/vsftpd.conf。
基本配置
打开配置文件：
sudo nano /etc/vsftpd/vsftpd.conf
进行以下基本配置：
listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
用户配置
如果你希望某些用户能够访问FTP服务器，可以在/etc/vsftpd/user_list文件中添加这些用户的用户名，并在/etc/vsftpd/vsftpd.conf中启用userlist_enable和userlist_deny选项。
sudo nano /etc/vsftpd/user_list
添加用户名：
username1
username2
在/etc/vsftpd/vsftpd.conf中添加：
userlist_enable=YES
userlist_deny=NO
3. 重启vsftpd服务
配置完成后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
4. 配置防火墙
确保防火墙允许FTP流量。以下是一些常见的防火墙配置示例：
Ubuntu/Debian (使用ufw)
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS
sudo ufw allow 40000:50000/tcp # Passive mode ports
sudo ufw reload
CentOS/RHEL (使用firewalld)
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=990/tcp # FTPS
sudo firewall-cmd --permanent --add-port=40000-50000/tcp # Passive mode ports
sudo firewall-cmd --reload
5. 测试FTP服务器
使用FTP客户端（如FileZilla）连接到你的FTP服务器，测试是否能够正常上传和下载文件。
6. 安全性考虑
- 使用SSL/TLS：为了提高安全性，建议使用FTPS（FTP over SSL/TLS）。你可以通过安装
vsftpd-ssl包并配置SSL证书来实现。 - 限制用户访问：使用chroot jail限制用户只能访问他们的主目录。
- 定期更新：定期更新vsftpd和相关依赖包以修复安全漏洞。
通过以上步骤，你应该能够在Linux上成功部署一个基本的FTP服务器。根据你的具体需求，可能还需要进行更多的配置和优化。