Linux空間FTP服務配置指南

在Linux上配置FTP服務，通常我們使用vsftpd這個軟件

1. 安裝vsftpd：

對于Debian/Ubuntu系統，使用以下命令安裝：

sudo apt-get update
sudo apt-get install vsftpd

對于CentOS/RHEL系統，使用以下命令安裝：

sudo yum install vsftpd

2. 配置vsftpd：

編輯vsftpd的配置文件，通常位于/etc/vsftpd/vsftpd.conf。你可以使用任何文本編輯器打開它，例如：

sudo nano /etc/vsftpd/vsftpd.conf

接下來，根據你的需求修改配置項：

• 將anonymous_enable=YES改為anonymous_enable=NO，禁止匿名訪問。
• 啟用本地用戶登錄：將local_enable=YES保持為開啟狀態。
• 啟用虛擬用戶登錄：將guest_enable=YES保持為開啟狀態，并將guest_username=ftp設置為虛擬用戶的用戶名。
• 限制用戶的訪問權限：將local_umask設置為你想要的權限，例如022。
• 限制用戶的并發連接數：將max_cons和max_cons_per_ip設置為合適的值，例如5和2。
• 啟用文件上傳：將write_enable=YES保持為開啟狀態。
• 啟用文件夾上傳：將chroot_local_user=YES改為chroot_local_user=NO。
• 啟用SSL/TLS加密：將ssl_enable=YES保持為開啟狀態，并根據需要配置SSL證書和密鑰。

3. 保存并退出配置文件。

4. 重啟vsftpd服務以應用更改：

對于Debian/Ubuntu系統：

sudo systemctl restart vsftpd

對于CentOS/RHEL系統：

sudo systemctl restart vsftpd.service

5. 配置防火墻：

如果你的服務器啟用了防火墻，確保允許FTP端口（默認為21）的傳入連接。例如，使用ufw命令：

sudo ufw allow 21

6. 配置被動模式（PASV）：

在vsftpd的配置文件中，將pasv_enable=YES保持為開啟狀態。你還可以調整pasv_min_port和pasv_max_port設置被動模式的端口范圍。

7. 檢查vsftpd的狀態：

使用以下命令檢查vsftpd服務的狀態：

sudo systemctl status vsftpd

現在，你的Linux服務器已成功配置為FTP服務。用戶可以通過FTP客戶端（如FileZilla）連接到服務器并進行文件傳輸。