1. 选择安全的FTP协议：优先使用SFTP或FTPS替代传统FTP
传统FTP协议以明文传输数据（包括用户名、密码），易被窃听。建议改用SFTP（SSH File Transfer Protocol）——基于SSH加密通道传输，无需额外配置加密证书，安全性更高；或FTPS（FTP over SSL/TLS）——通过SSL/TLS加密数据，防止中间人攻击。SFTP配置更简单（只需安装openssh-server并启用Subsystem sftp），而FTPS需处理证书，但两者均能有效避免数据泄露。
2. 强化vsftpd配置：限制权限与访问范围
vsftpd是Debian下常用的FTP服务器软件，需通过配置文件（/etc/vsftpd.conf）收紧安全策略：
anonymous_enable=NO，避免未授权用户上传/下载文件；chroot_local_user=YES，将用户限制在自己的家目录（如/home/ftpuser），防止访问系统其他目录；若需允许用户写入，需添加allow_writeable_chroot=YES；userlist_enable=YES和userlist_file=/etc/vsftpd.user_list指定允许访问的用户，未在列表中的用户无法登录；anon_upload_enable=NO）、删除（anon_mkdir_write_enable=NO）等功能，减少攻击面。3. 配置防火墙：仅允许可信流量通过
使用ufw（Uncomplicated Firewall）配置防火墙规则，限制FTP端口的访问：
sudo ufw allow 21/tcp；sudo ufw allow 30000:31000/tcp；sudo ufw allow from 192.168.1.100 to any port 21；sudo ufw enable。4. 启用SSL/TLS加密：保护数据传输安全
为vsftpd配置SSL/TLS证书，加密FTP传输的数据（包括用户名、密码和文件内容）：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem；ssl_enable=YES（启用SSL）、force_local_data_ssl=YES（强制数据传输加密）、force_local_logins_ssl=YES（强制登录过程加密）、rsa_cert_file=/etc/ssl/private/vsftpd.pem（证书路径）、rsa_private_key_file=/etc/ssl/private/vsftpd.pem（私钥路径）；ssl_tlsv1=YES、ssl_sslv2=NO、ssl_sslv3=NO（仅允许TLSv1及以上安全协议）；sudo systemctl restart vsftpd。5. 管理用户权限：降低内部风险
sudo adduser ftpuser创建用户，并设置强密码；sudo chmod 755 /home/ftpuser），防止用户修改目录权限导致安全隐患；/sbin/nologin（sudo usermod -s /sbin/nologin ftpuser），防止用户通过SSH登录系统；/etc/pam.d/common-password文件配置密码复杂度（如要求包含大写字母、小写字母、数字和特殊字符，长度不少于8位），定期提醒用户更换密码。6. 定期更新与维护：修复已知漏洞
sudo apt update && sudo apt upgrade，安装Debian系统和vsftpd的最新安全补丁，修复已知漏洞；/var/log/vsftpd.log），查看是否有异常登录（如频繁失败尝试）、未授权访问等行为；rsync或tar命令），存储到离线设备或云存储中，防止数据丢失或泄露；