如何在Linux上搭建FTP

在Linux上搭建FTP服務器可以使用多種FTP服務器軟件，其中最常用的是vsftpd（Very Secure FTP Daemon）。以下是使用vsftpd在Linux上搭建FTP服務器的步驟：

1. 安裝vsftpd

首先，你需要安裝vsftpd。根據你使用的Linux發行版，安裝命令可能會有所不同。

在Debian/Ubuntu上：

sudo apt update
sudo apt install vsftpd

在CentOS/RHEL上：

sudo yum install vsftpd

在Fedora上：

sudo dnf install vsftpd

2. 配置vsftpd

安裝完成后，你需要配置vsftpd。配置文件通常位于/etc/vsftpd/vsftpd.conf。

sudo nano /etc/vsftpd/vsftpd.conf

以下是一些常用的配置選項：

• listen=YES：啟用獨立模式，vsftpd將在獨立的進程中運行。
• listen_ipv6=NO：禁用IPv6支持。
• anonymous_enable=NO：禁止匿名用戶登錄。
• local_enable=YES：允許本地用戶登錄。
• write_enable=YES：允許FTP寫入權限。
• chroot_local_user=YES：將本地用戶限制在其主目錄中。
• allow_writeable_chroot=YES：允許chroot目錄可寫。
• userlist_enable=YES：啟用用戶列表。
• tcp_wrappers=YES：使用TCP Wrappers進行訪問控制。

3. 創建FTP用戶

你需要創建一個系統用戶來作為FTP用戶。

sudo adduser ftpuser
sudo passwd ftpuser

按照提示設置密碼。

4. 配置防火墻

確保你的防火墻允許FTP流量。以下是一些常用的防火墻命令：

在Debian/Ubuntu上使用ufw：

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS
sudo ufw allow 40000:50000/tcp  # 被動模式端口范圍
sudo ufw reload

在CentOS/RHEL上使用firewalld：

sudo firewall-cmd --permanent --add-port=21/tcp
sudo firewall-cmd --permanent --add-port=990/tcp  # FTPS
sudo firewall-cmd --permanent --add-port=40000-50000/tcp  # 被動模式端口范圍
sudo firewall-cmd --reload

5. 啟動并啟用vsftpd服務

啟動vsftpd服務并設置開機自啟。

在Debian/Ubuntu上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

在CentOS/RHEL上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

6. 測試FTP連接

你可以使用FTP客戶端（如FileZilla）來測試FTP連接。

• 主機：服務器IP地址
• 用戶名：ftpuser
• 密碼：你設置的密碼

7. 可選：配置SSL/TLS

為了提高安全性，你可以配置vsftpd使用SSL/TLS。

生成SSL證書：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

修改vsftpd配置文件：

sudo nano /etc/vsftpd/vsftpd.conf

添加以下配置：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem

重啟vsftpd服務：

sudo systemctl restart vsftpd

現在，你的FTP服務器應該已經搭建完成，并且可以通過SSL/TLS進行安全連接。