#### 2.2 被動模式
在被動模式下，服務器打開一個隨機端口，客戶端連接到該端口。這種模式適用于防火墻和NAT等網絡環境。
## 二、Linux服務器上安裝FTP服務器
本節將介紹在Ubuntu和CentOS系統中安裝VSFTPD（Very Secure FTP Daemon），這是一個常用且安全的FTP服務器。
### 1. 在Ubuntu上安裝VSFTPD
#### 1.1 更新系統
在安裝任何軟件之前，確保系統是最新的，運行以下命令：
“`bash
sudo apt update
sudo apt upgrade
“`
#### 1.2 安裝VSFTPD
使用以下命令安裝VSFTPD：
“`bash
sudo apt install vsftpd
“`
#### 1.3 啟動和啟用VSFTPD
安裝完成后，啟動VSFTPD并設置為開機自啟：
“`bash
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
“`
### 2. 在CentOS上安裝VSFTPD
#### 2.1 更新系統
首先更新系統：
“`bash
sudo yum update
“`
#### 2.2 安裝VSFTPD
使用以下命令來安裝：
“`bash
sudo yum install vsftpd
“`
#### 2.3 啟動和啟用VSFTPD
啟動FTP服務并設置自啟：
“`bash
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
“`
## 三、VSFTPD的基本配置
安裝完成后，VSFTPD的主配置文件位于`/etc/vsftpd.conf`。可以使用文本編輯器（如nano或vim）打開配置文件并進行編輯。
### 1. 編輯配置文件
使用以下命令打開配置文件：
“`bash
sudo nano /etc/vsftpd.conf
“`
以下是一些常用的配置參數：
#### 1.1 啟用匿名訪問
“`bash
anonymous_enable=NO
“`
建議禁用匿名訪問，以防止未授權用戶訪問FTP服務器。
#### 1.2 啟用本地用戶
“`bash
local_enable=YES
“`
設置為YES以允許系統用戶使用FTP進行登錄。
#### 1.3 啟用寫權限
“`bash
write_enable=YES
“`
如需允許用戶上傳文件，請將此選項設置為YES。
#### 1.4 限制用戶的根目錄
“`bash
chroot_local_user=YES
“`
設置為YES以限制用戶在他們的主目錄內活動。
#### 1.5 日志設置
“`bash
xferlog_enable=YES
“`
啟用傳輸日志，可以幫助管理員監控FTP活動。
#### 1.6 配置被動模式（可選）
“`bash
pasv_enable=YES
pasv_min_port=10000
pasv_max_port=10100
“`
如果防火墻存在問題，使用被動模式可以解決。
### 2. 保存并關閉配置文件
完成配置后，按`CTRL O`保存更改，按`CTRL X`退出nano編輯器。
### 3. 重啟VSFTPD服務
應用配置更改后，重啟VSFTPD服務：
“`bash
sudo systemctl restart vsftpd
“`
## 四、設置用戶與權限
在FTP服務器上，需要為用戶分配相應的權限和賬戶。
### 1. 添加新用戶
可以使用以下命令添加新用戶：
“`bash
sudo adduser ftpuser
“`
按照提示輸入用戶信息。
### 2. 設置用戶密碼
為新用戶設置密碼：
“`bash
sudo passwd ftpuser
“`
### 3. 設置用戶目錄權限
確保用戶的主目錄存在，并設置合適的權限：
“`bash
mkdir /home/ftpuser/ftp
chmod 750 /home/ftpuser
chmod 750 /home/ftpuser/ftp
chown -R ftpuser:ftpuser /home/ftpuser/ftp
“`
### 4. 限制用戶在其目錄內
如果啟用了`chroot_local_user=YES`，用戶將被限制在其主目錄下。
## 五、配置防火墻
確保FTP服務的流量不被防火墻阻擋。根據所用的防火墻（如UFW或firewalld），以下是配置命令。
### 1. UFW防火墻配置（Ubuntu）
如果使用UFW防火墻，可以使用以下命令開放FTP端口：
“`bash
sudo ufw allow 21/tcp
sudo ufw allow 10000:10100/tcp
“`
### 2. firewalld防火墻配置（CentOS）
如果使用firewalld，可以用以下命令添加FTP服務：
“`bash
sudo firewall-cmd –permanent –add-service=ftp
sudo firewall-cmd –permanent –add-port=10000-10100/tcp
sudo firewall-cmd –reload
“`
## 六、FTP客戶端連接
配置完成后，可以使用FTP客戶端（如FileZilla、WinSCP等）連接到FTP服務器。輸入服務器IP地址、用戶名和密碼，連接到FTP服務器。
### 1. 使用命令行客戶端
可以使用Linux或Windows命令行連接FTP服務器：
“`bash
ftp your.server.ip
“`
## 七、安全性設置
為了提高FTP服務器的安全性，可以采取以下措施：
### 1. 禁用匿名登錄
在`/etc/vsftpd.conf`中設置：
“`bash
anonymous_enable=NO
“`
### 2. 強制使用SSL/TLS加密
可以配置FTPS以增強安全性。需要安裝OpenSSL：
“`bash
sudo apt install openssl
“`
然后在VSFTPD配置文件中啟用SSL支持：
“`bash
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
“`
生成SSL證書：
“`bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
“`
### 3. 定期更新和監控FTP服務器
定期檢查FTP服務的日志文件，以識別潛在的安全問題。
## 八、故障排除
在使用FTP過程中，可能會遇到一些常見問題。以下是一些故障排除方法：
### 1. 無法連接到FTP服務器
確保FTP服務正在運行：
“`bash
sudo systemctl status vsftpd
“`
### 2. 連接超時
檢查防火墻設置，確保允許FTP流量。
### 3. 用戶身份驗證失敗
確認用戶密碼是否正確，并檢查用戶的權限設置。
## 九、總結
配置FTP服務器可以方便文件的上傳和下載，但需要注意安全性設置和權限管理。希望本指南能夠幫助你在Linux云服務器上順利配置FTP。如果在操作過程中遇到問題，建議查閱相關的文檔或尋求專業人士的幫助。
以上就是小編關于“云服務器linux怎么配置ftp”的分享和介紹
三五互聯（35.com）是經工信部審批，持有ISP、云牌照、IDC、CDN全業務資質的正規老牌云服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務！
公司自研的云計算平臺，以便捷高效、超高性價比、超預期售后等優勢占領市場，穩居中國接入服務商排名前三，為中國超過50萬網站提供了高速、穩定的托管服務！先后獲評中國高新技術企業、中國優秀云計算服務商、全國十佳IDC企業、中國最受歡迎的云服務商等稱號！
目前，三五互聯高性能云服務器正在進行特價促銷，最低僅需48元！
http://m.shinetop.cn/cloudhost/