如何在Linux LAMP上搭建FTP服务器

在Linux LAMP（Linux, Apache, MySQL, PHP）环境中搭建FTP服务器，可以使用多种FTP服务器软件，如vsftpd、ProFTPD或Pure-FTPd。以下是使用vsftpd作为示例的步骤：

1. 安装vsftpd

首先，确保你的系统是最新的，然后安装vsftpd。

sudo apt update
sudo apt install vsftpd

2. 配置vsftpd

编辑vsftpd的配置文件 /etc/vsftpd.conf。

sudo nano /etc/vsftpd.conf

根据需要修改以下配置项：

• listen=YES：启用独立模式。
• listen_ipv6=NO：禁用IPv6支持。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许FTP写操作。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写。

保存并退出编辑器。

3. 重启vsftpd服务

使配置生效。

sudo systemctl restart vsftpd

4. 创建FTP用户

创建一个新用户并设置密码。

sudo adduser ftpuser
sudo passwd ftpuser

按照提示输入密码。

5. 配置防火墙

确保防火墙允许FTP流量。

sudo ufw allow 21/tcp
sudo ufw allow 990/tcp  # FTPS数据连接
sudo ufw enable

6. 测试FTP连接

使用FTP客户端（如FileZilla）连接到服务器。

• 主机：服务器IP地址
• 用户名：ftpuser
• 密码：ftpuser的密码

7. 可选：配置SSL/TLS

为了安全起见，可以配置vsftpd使用SSL/TLS。

安装Certbot

sudo apt install certbot

获取SSL证书

sudo certbot certonly --standalone -d yourdomain.com

按照提示完成证书获取过程。

配置vsftpd使用SSL

编辑 /etc/vsftpd.conf，添加以下配置：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pem

保存并退出编辑器，然后重启vsftpd服务。

sudo systemctl restart vsftpd

现在，你的FTP服务器应该已经搭建完成，并且可以通过SSL/TLS进行安全连接。