“FTP账号密码设成123456？兄弟，你这是在黑客的KPI上疯狂送人头啊！”

大家好，我是你们的服务器老司机（兼段子手）。今天咱们聊一个看似简单但坑比马里亚纳海沟还深的话题——如何设置服务器FTP账号密码。别看这问题基础，搞不好你的服务器分分钟变成“公共网吧”，轻则文件被删，重则数据裸奔！

一、FTP是啥？为啥要设账号密码？

（想象一下这个场景：）

> 你：“我要把网站代码传服务器！”

> 服务器：“可以啊，但你先证明你是管理员，不是隔壁老王。”

> FTP就是那个帮你传文件的“快递小哥”，而账号密码就是你的“身份证+指纹锁”。

专业知识点举个栗子🌰：

- FTP（File Transfer Protocol）是文件传输协议，默认端口21（但建议改掉，后面会讲）。

- 不设密码=把家门钥匙插在锁上，还贴张纸条：“欢迎来偷”。

二、设置FTP账号密码的详细教程（以Linux为例）

1. 用VSFTPD搭建FTP服务（业界扛把子）

```bash

安装VSFTPD

sudo apt-get install vsftpd

Ubuntu/Debian

sudo yum install vsftpd

CentOS

启动并设置开机自启

sudo systemctl start vsftpd

sudo systemctl enable vsftpd

```

2. 添加FTP用户（别直接用root！）

创建用户ftp_user，指定家目录为/var/www/html（按需修改）

sudo useradd -d /var/www/html -s /bin/bash ftp_user

设置密码（系统会提示输入两次）

sudo passwd ftp_user

⚠️避坑指南：

- 禁止root登录FTP！ （黑客狂喜行为）在`/etc/vsftpd.conf`里加一行：`root_squash=YES`。

- 密码别用生日/123456，推荐大小写+数字+符号组合，比如`MyDogAte@MyServer2023`。

3. 配置VSFTPD权限（关键步骤！）

编辑配置文件：

sudo nano /etc/vsftpd.conf

确保以下参数：

```ini

anonymous_enable=NO

禁止匿名登录

local_enable=YES

允许本地用户登录

write_enable=YES

允许上传文件

chroot_local_user=YES

限制用户只能在家目录活动（防越狱）

allow_writeable_chroot=YES

允许家目录可写

改完记得重启服务：`sudo systemctl restart vsftpd`

三、高阶安全操作（黑客看了想转行系列）

1. 改默认端口21→随机端口

在`/etc/vsftpd.conf`里加一行：

listen_port=54321

然后开放防火墙：

sudo ufw allow 54321/tcp

2. 用SFTP替代FTP（加密传输YYDS）

FTP是“明文传密码”，SFTP则是“军用级加密”。直接用SSH账号登录即可：

sftp ftp_user@your_server_ip -P 22

3. Fail2Ban防暴力破解

安装Fail2Ban自动封禁多次输错密码的IP：

sudo apt-get install fail2ban

sudo systemctl start fail2ban

四、常见翻车现场&急救方案

1. 错误：“500 OOPS: vsftpd: refusing to run with writable root inside chroot”

- 原因：用户家目录权限太开放。

- 解决：`sudo chmod a-w /var/www/html` （去掉其他用户写权限）。

2. 错误：“530 Login incorrect”但密码没错？

- 原因1：PAM模块限制。编辑`/etc/pam.d/vsftpd`注释掉`auth required pam_shells.so`。

- 原因2：用户shell被禁用。用`sudo usermod -s /bin/bash ftp_user`改回来。

五、 Checklist ✅

- [ ] FTP服务安装并启动（vsftpd/proftpd任选）

- [ ] 创建专用用户+复杂密码（别用admin/root！）

- [ ] 限制用户目录+关闭匿名登录

- [ ] 改默认端口+开防火墙规则

- [ ] 强烈建议上SFTP/Fail2Ban

最后送大家一句服务器圈名言：*“没有绝对安全的系统，只有懒到家的管理员。”* 按我说的做，至少能让黑客感叹：“这哥们儿不好惹，换下一家吧！” 😎

（觉得有用？点赞关注不迷路~下期讲《服务器被入侵后的骚操作自救指南》）

TAG:如何设置服务器ftp账号密码是什么,ftp服务器地址怎么设置,ftp服务器密码在哪设置,ftp服务器怎么设置密码,ftp服务器用户名密码多少,ftp服务器设置账号权限