前言：FTP是个啥？能吃吗？

各位看官，今天咱们不聊红烧牛肉面，来聊聊Linux服务器上怎么“炖”出一锅香喷喷的FTP服务！FTP（File Transfer Protocol）说白了就是个“文件快递员”，能让你在电脑和服务器之间疯狂传文件。不过配置它可不像点外卖那么简单——但别慌，跟着本博主操作，保准你从“手残党”晋级为“配置狂魔”！

第一章：准备工作——工欲善其事，必先装软件

1.1 选个趁手的FTP工具

Linux界的FTP服务端三巨头：

- vsftpd（Very Secure FTP Daemon）：人如其名，安全到能防黑客偷看你家猫的照片。

- ProFTPD：配置灵活，适合爱折腾的极客。

- Pure-FTPd：轻量级，适合“内存焦虑症”患者。

推荐新手用vsftpd（毕竟名字里都写着“Very Secure”了）：

```bash

sudo apt install vsftpd

Ubuntu/Debian

sudo yum install vsftpd

CentOS/RHEL

```

1.2 检查服务是否启动

装完别急着鼓掌，先看看这货有没有在后台偷偷摸鱼：

systemctl status vsftpd

如果看到`active (running)`，恭喜！如果显示`inactive`，请用以下魔法唤醒它：

sudo systemctl start vsftpd

sudo systemctl enable vsftpd

开机自启，防止重启后哭晕在厕所

第二章：配置vsftpd——让服务器学会“接快递”

2.1 修改配置文件，别手抖！

配置文件藏在`/etc/vsftpd.conf`里。用nano或vim打开它（vim用户记得先祈祷别按错键）：

sudo nano /etc/vsftpd.conf

2.2 关键参数详解（附沙雕注释）

```ini

anonymous_enable=NO

禁止匿名登录，除非你想让全网参观你的作业文件夹

local_enable=YES

允许本地用户登录（就是你自己！）

write_enable=YES

允许上传文件，不然FTP只能当“博物馆”

chroot_local_user=YES

把用户锁在家目录，防止他乱跑到系统根目录搞破坏

allow_writeable_chroot=YES

允许被锁的用户还能写文件（不然等于关禁闭还不给饭吃）

2.3 高级玩法：被动模式（解决客户端连不上的玄学问题）

在配置文件末尾追加：

pasv_enable=YES

pasv_min_port=40000

被动模式端口范围下限

pasv_max_port=50000

上限（防火墙记得放行这些端口！）

保存后重启服务生效：

sudo systemctl restart vsftpd

第三章：用户权限管理——别让隔壁老王乱翻你文件！

3.1 创建专属FTP用户

比如新建用户`ftpuser`，并指定家目录为`/var/www/ftp`：

sudo useradd -d /var/www/ftp -s /bin/bash ftpuser

sudo passwd ftpuser

设置密码（别用123456！）

3.2 文件夹权限分配（防社死必备）

sudo chown ftpuser:ftpuser /var/www/ftp

所有权归用户

sudo chmod 755 /var/www/ftp

用户可读写，其他人只读

第四章：防火墙和SELinux——搞定这两个“门神”

4.1 防火墙放行FTP流量

sudo ufw allow 20/tcp

FTP主动模式端口

sudo ufw allow 21/tcp

FTP控制端口

sudo ufw allow 40000:50000/tcp

被动模式端口范围（对应前面的配置）

4.2 SELinux大魔王对策

如果SELinux拦路报错，用这两条命令感化它：

sudo setsebool -P ftpd_full_access on

“大哥行个方便！”

sudo chcon -R -t public_content_rw_t /var/www/ftp

“这个文件夹真的可以碰！”

第五章：测试连接——是骡子是马拉出来遛遛！

用FileZilla、WinSCP等工具连接试试看。地址填服务器IP，用户名密码用刚才设置的。

- 连接成功画面参考：“欢迎来到ftpuser的私人小仓库！”

- 失败画面参考：“连接被拒绝”——请回头检查防火墙、SELinux、配置文件拼写错误（比如把YES写成YEEES）。

终极防坑指南：常见翻车现场汇总

1. 错误530 Login incorrect → 检查用户名密码或用户是否被添加到`/etc/passwd`。

2. 被动模式超时 → 确认客户端和服务器防火墙都放行了被动端口。

3. 上传文件失败 → `chmod +w`给文件夹写权限，或者检查SELinux策略。

：现在你也是FTA (File Transfer Artist)了！

搞定以上步骤后，你的Linux服务器已经成功变身“文件中转站”！最后友情提示：重要文件记得加密备份——毕竟配置再安全也防不住你室友的手滑删除键啊！（笑）

如果这篇教程救了你的头发丝儿一根没掉，记得点赞关注~下期咱们折腾更刺激的Nginx反向代理！ 🚀

TAG:linux服务器怎么做ftp服务器配置,用linux搭建ftp服务器,linux搭ftp服务,linux系统搭建ftp服务器,linux服务器ftp搭建教程