随着互联网技术的发展，越来越多的企业选择将数据存储在云端。而作为其中重要的一环，文件传输的安全性和便捷性也备受关注。针对这一需求，本文将详细介绍如何在新网云服务器上同时支持FTP（文件传输协议）和SFTP（SSH文件传输协议），并根据实际需要进行灵活切换。
一、准备工作
确保您已经拥有一台运行稳定的新网云服务器，并且安装了Linux操作系统。还需要具备一定的Linux命令行操作基础以及对vsftpd或proftpd等FTP服务软件有所了解。为了保证安全性，在开始之前，请确认服务器的安全组规则允许外部访问必要的端口（如默认情况下，FTP使用21端口；SFTP则通过SSH协议工作，默认为22端口）。如果您不熟悉如何配置安全组，请参考相关文档或联系客服寻求帮助。
二、安装配置FTP服务器
接下来，我们将介绍如何在新网云服务器上安装并配置FTP服务器以实现基本功能。
对于大多数Linux发行版而言，推荐使用vsftpd作为FTP服务器软件。它不仅性能优异，而且易于配置。您可以按照以下步骤完成安装：
- 更新系统包列表：
sudo apt update - 安装vsftpd：
sudo apt install vsftpd - 启动服务并设置开机自启：
sudo systemctl start vsftpd && sudo systemctl enable vsftpd
现在我们已经成功地安装好了vsftpd，接下来需要对其进行一些简单的配置以便更好地满足我们的需求。编辑/etc/vsftpd.conf文件，修改关键参数如下：
- anonymous_enable=NO：禁用匿名用户登录。
- local_enable=YES：允许本地用户登录。
- write_enable=YES：授予写权限给已认证的用户。
- chroot_local_user=YES：限制用户只能访问自己的主目录。
最后重启vsftpd使更改生效：sudo systemctl restart vsftpd
三、安装配置SFTP服务器
SFTP是基于SSH协议构建的安全文件传输方式，因此实际上并不需要单独安装额外的服务程序。只要您的服务器已经正确配置了OpenSSH Server（几乎所有Linux发行版默认都会预装），那么只需要对sshd_config文件做一些小改动即可启用SFTP功能。
打开/etc/ssh/sshd_config文件，找到Subsystem sftp部分，确保其值为internal-sftp而不是其他任何第三方实现。然后添加以下内容到文件末尾：
Match group sftpusers
ChrootDirectory /home/%u
ForceCommand internal-sftp
AllowTcpForwarding no
X11Forwarding no
上述配置的作用是为特定用户组（这里假设为sftpusers）创建一个受限环境，在该环境中他们只能执行与SFTP相关的操作而无法获得shell访问权限。请根据实际情况调整路径和其他选项。
保存并退出编辑器后，同样不要忘记重启SSH服务：sudo systemctl restart sshd
四、用户管理与权限分配
无论是FTP还是SFTP，都涉及到用户的创建和授权问题。对于前者来说，可以借助PAM（Pluggable Authentication Modules）机制来实现更细粒度的控制；而对于后者，则直接利用Linux系统自带的账户体系即可。
为了让某些用户仅能通过SFTP上传下载文件而不影响其他正常业务流程，我们可以先将他们加入到前面提到的sftpusers组中：
sudo usermod -aG sftpusers username
接着为每个用户单独建立家目录，并设置正确的所有权和权限：
sudo mkdir -p /home/username/upload sudo chown root:sftpusers /home/username sudo chmod 755 /home/username sudo chown username:sftpusers /home/username/upload sudo chmod 700 /home/username/upload
这样做的目的是防止用户越权访问其他敏感信息，同时也保证了他们在自己专属的空间内有足够的操作自由度。
五、测试连接
完成以上所有步骤之后，就可以尝试从客户端发起连接请求了。对于FTP而言，建议使用FileZilla这样的图形界面工具；而对于SFTP，则推荐采用WinSCP或者命令行下的scp/sftp命令。
如果一切正常的话，您应该能够顺利地登录并上传/下载文件。在实际应用过程中可能会遇到各种各样的问题，比如网络连接失败、权限不足等。这时就需要仔细检查日志记录（如/var/log/auth.log）、防火墙规则以及具体的配置项，逐步排查故障原因。
六、总结
通过以上操作，我们已经在新网云服务器上实现了FTP与SFTP两种不同类型的文件传输协议共存，并且可以根据具体场景灵活切换。这对于提高工作效率、保障数据安全具有重要意义。需要注意的是，虽然本文提供的方法适用于大多数情况，但在某些特殊场合下可能还需要进一步定制化处理。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/56467.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
