Ubuntu FTP服务搭建与配置

目录

1. 安装vsftpd

2. 配置vsftpd

关键配置修改：

3. 创建FTP专用用户

4. 设置目录权限

5. 防火墙放行端口

6. 重启服务

7. 客户端连接测试

常见问题排查

安全增强建议

        在Ubuntu系统中搭建FTP服务，推荐使用vsftpd（Very Secure FTP Daemon），它轻量、安全且易于配置。以下是详细步骤：

1. 安装vsftpd

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

编辑配置文件：

sudo nano /etc/vsftpd.conf

关键配置修改：

# 禁止匿名登录（增强安全）
anonymous_enable=NO

# 允许本地用户登录
local_enable=YES

# 允许文件写入（上传/删除）
write_enable=YES

# 限制用户访问其主目录（防越权）
chroot_local_user=YES
allow_writeable_chroot=YES  # 允许被限制的用户写入

# 设置被动模式端口范围（避开常用端口）
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000

# 可选：启用用户列表白名单（更安全）
userlist_enable=YES
userlist_file=/etc/vsftpd.user_list  # 白名单文件路径
userlist_deny=NO  # 仅允许白名单中的用户登录

3. 创建FTP专用用户

# 创建用户（无SSH登录权限）
sudo useradd -m ftpuser -s /usr/sbin/nologin
sudo passwd ftpuser  # 设置密码

# 将用户加入白名单
echo "ftpuser" | sudo tee -a /etc/vsftpd.user_list

4. 设置目录权限

# 用户主目录（例如 /home/ftpuser）
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser

# 创建上传目录并授权
sudo mkdir /home/ftpuser/upload
sudo chown ftpuser:ftpuser /home/ftpuser/upload
sudo chmod 775 /home/ftpuser/upload

5. 防火墙放行端口

# 开放FTP控制端口(21)和被动端口范围
sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp
sudo ufw reload

6. 重启服务

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd  # 开机自启

7. 客户端连接测试

• 命令行工具：

  ftp your_server_ip
  # 输入用户名 ftpuser 和密码
  

• 图形工具（如FileZilla）：
  • 协议：FTP
  • 主机：服务器IP
  • 用户名/密码：ftpuser及其密码
  • 端口：21

常见问题排查

1. 连接超时：

   • 检查防火墙：sudo ufw status
   • 确认服务器IP是否正确，云服务器需检查安全组规则。

2. 登录失败：

   • 检查白名单：用户是否在/etc/vsftpd.user_list中。
   • 验证密码：sudo passwd ftpuser重设密码。

3. 无法上传文件：

   • 目录权限：确保上传目录（如upload）有写权限（chmod 775）。
   • 配置项：确认write_enable=YES。

安全增强建议

1. 启用TLS加密（FTPS）：
   在配置中添加：

   ssl_enable=YES
   rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
   rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
   

   客户端需使用FTPS协议连接。

2. 替代方案（更安全）：

   • 使用 SFTP（基于SSH）：无需额外安装，通过OpenSSH提供。

     sftp ftpuser@your_server_ip  # 直接使用SSH登录
     

        通过以上步骤，您已成功在Ubuntu上部署了安全的FTP服务。根据需求选择基础FTP或更安全的FTPS/SFTP方案。