在Linux上搭建FTP服務器可以使用多種FTP服務器軟件,其中最常用的是vsftpd(Very Secure FTP Daemon)。以下是使用vsftpd在Linux上搭建FTP服務器的步驟:
首先,你需要安裝vsftpd。根據你使用的Linux發行版,安裝命令可能會有所不同。
sudo apt update
sudo apt install vsftpd
sudo yum install vsftpd
sudo dnf install vsftpd
安裝完成后,你需要配置vsftpd。配置文件通常位于/etc/vsftpd/vsftpd.conf
。
sudo nano /etc/vsftpd/vsftpd.conf
以下是一些常用的配置選項:
listen=YES
:啟用獨立模式,vsftpd將在獨立的進程中運行。listen_ipv6=NO
:禁用IPv6支持。anonymous_enable=NO
:禁止匿名用戶登錄。local_enable=YES
:允許本地用戶登錄。write_enable=YES
:允許FTP寫入權限。chroot_local_user=YES
:將本地用戶限制在其主目錄中。allow_writeable_chroot=YES
:允許chroot目錄可寫。userlist_enable=YES
:啟用用戶列表。tcp_wrappers=YES
:使用TCP Wrappers進行訪問控制。你需要創建一個系統用戶來作為FTP用戶。
sudo adduser ftpuser
sudo passwd ftpuser
按照提示設置密碼。
確保你的防火墻允許FTP流量。以下是一些常用的防火墻命令:
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # FTPS
sudo ufw allow 40000:50000/tcp # 被動模式端口范圍
sudo ufw reload
sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=990/tcp # FTPS
sudo firewall-cmd --permanent --add-port=40000-50000/tcp # 被動模式端口范圍
sudo firewall-cmd --reload
啟動vsftpd服務并設置開機自啟。
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
你可以使用FTP客戶端(如FileZilla)來測試FTP連接。
為了提高安全性,你可以配置vsftpd使用SSL/TLS。
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
sudo nano /etc/vsftpd/vsftpd.conf
添加以下配置:
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
sudo systemctl restart vsftpd
現在,你的FTP服務器應該已經搭建完成,并且可以通過SSL/TLS進行安全連接。