一、安装FTP服务
在云主机上搭建FTP服务器通常选择vsftpd作为服务端软件，以下是安装步骤：
- 通过SSH连接云服务器，更新系统软件包：
sudo apt-get update - 安装vsftpd软件：
sudo apt-get install vsftpd -y - 启动服务并设置开机自启：
sudo systemctl enable --now vsftpd
二、配置用户与权限
通过修改/etc/vsftpd.conf配置文件实现精细化权限控制：
- 禁用匿名登录：
anonymous_enable=NO - 允许本地用户登录：
local_enable=YES - 限制用户主目录：
chroot_local_user=YES
创建专用FTP用户并设置目录权限：sudo adduser ftpuser --home /var/ftp --shell /sbin/nologin
三、安全优化与防火墙设置
为提高安全性，建议执行以下操作：
- 在云主机安全组开放21（控制端口）及被动模式端口范围（如50000-51000）
- 配置被动模式参数：
pasv_min_port=50000
pasv_max_port=51000 - 启用防火墙限制IP访问：
sudo ufw allow from 192.168.1.0/24 to any port 21
四、常见问题解决方案
问题1：客户端连接超时
检查云主机安全组规则是否放行控制端口及被动模式端口范围
问题2：文件上传权限错误
确保目录权限设置为755，文件属主为FTP用户：sudo chown -R ftpuser:ftpuser /var/ftp
问题3：被动模式数据传输失败
在配置文件中添加pasv_address=云服务器公网IP
通过合理配置vsftpd服务与网络策略，可在云主机上快速部署安全的FTP服务。建议定期审查日志文件/var/log/vsftpd.log，并启用SSL/TLS加密以增强传输安全性。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/478219.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
