阅读量:29
在Linux系统上安装和配置vsftpd（Very Secure FTP Daemon）是一个相对简单的过程。以下是一个详细的步骤指南，帮助你在Ubuntu和CentOS系统上安装和配置vsftpd。
安装vsftpd
在Ubuntu/Debian系统上安装vsftpd
sudo apt update
sudo apt install vsftpd
在CentOS/RHEL系统上安装vsftpd
sudo yum install vsftpd
配置vsftpd
编辑配置文件
vsftpd的主配置文件通常位于 /etc/vsftpd/vsftpd.conf。使用文本编辑器打开该文件，例如使用 nano：
sudo nano /etc/vsftpd/vsftpd.conf
关键配置项
以下是一些关键配置项及其默认值：
anonymous_enable=YES：允许匿名用户登录（建议改为NO以提高安全性）。local_enable=YES：允许本地用户登录。write_enable=YES：允许FTP写操作。chroot_local_user=YES：将本地用户限制在其主目录中。pasv_enable=YES：启用被动模式（如果需要穿透防火墙）。ssl_enable=YES：启用SSL/TLS加密（如果需要）。
示例配置
以下是一个示例配置，禁用了匿名访问并启用了SSL：
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
pasv_enable=YES
ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
重启vsftpd服务
保存配置文件后，重启vsftpd服务以应用更改：
sudo systemctl restart vsftpd
配置防火墙
确保防火墙允许FTP流量。
在Ubuntu/Debian上使用ufw
sudo ufw allow 21/tcp
sudo ufw allow 1024:1048/tcp
sudo ufw reload
在CentOS/RHEL上使用firewalld
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=1024-1048/tcp
sudo firewall-cmd --reload
测试FTP连接
使用FTP客户端软件（如FileZilla）或命令行工具（ftp localhost）测试连接。记住使用你已创建的FTP用户帐户进行登录。
高级配置技巧
- 启用SSL/TLS加密：生成SSL证书并配置vsftpd.conf。
- 配置被动模式：在vsftpd.conf中添加
pasv_enable=YES和pasv_min_port、pasv_max_port等参数。 - 限制用户访问权限：使用
userlist_enable和userlist_file选项来限制哪些用户可以访问FTP服务器。
通过以上步骤，你应该能够在Linux系统上成功安装和配置一个安全的vsftpd FTP服务器。请根据你的具体需求和环境调整配置参数。