vsftp在Debian中的安装步骤是什么

在 Debian 上安装与配置 vsftpd 的步骤

一 安装与基础准备

• 更新软件包索引并升级系统：
  • sudo apt update
  • sudo apt upgrade -y
• 安装 vsftpd：
  • sudo apt install vsftpd -y
• 确认服务状态：
  • sudo systemctl status vsftpd（如未运行可执行：sudo systemctl start vsftpd）
  • sudo systemctl enable vsftpd（设置开机自启）

二 基本配置 vsftpd.conf

• 编辑配置文件：
  • sudo nano /etc/vsftpd.conf
• 常用安全与功能项（按需求调整）：
  • 禁用匿名访问：anonymous_enable=no
  • 允许本地系统用户登录：local_enable=yes
  • 允许写操作（上传/删除等）：write_enable=yes
  • 将本地用户限制在其主目录：chroot_local_user=yes
  • 允许被限制的 chroot 目录可写（避免登录失败）：allow_writeable_chroot=yes
  • 监听设置（仅 IPv4 常用）：listen=yes；listen_ipv6=no
  • 被动模式端口范围（云服务器需放通）：pasv_enable=yes；pasv_min_port=1024；pasv_max_port=1048
• 保存后重启服务生效：
  • sudo systemctl restart vsftpd

三 防火墙与端口放通

• 使用 ufw（Debian 常见）：
  • 放通控制连接与数据端口：sudo ufw allow 20/tcp；sudo ufw allow 21/tcp
  • 放通被动模式端口段：sudo ufw allow 1024:1048/tcp
  • 启用防火墙：sudo ufw enable
• 如使用 firewalld（较少见于 Debian，如已安装可用）：
  • sudo firewall-cmd --permanent --add-service=ftp
  • sudo firewall-cmd --reload

四 创建 FTP 用户与目录

• 新建系统用户（禁止 shell 登录更安全，目录按需调整）：
  • sudo adduser ftpuser（交互设置密码；家目录将作为 FTP 根目录）
  • 如需禁止登录 shell，可改为：sudo useradd -d /home/ftpuser -s /usr/sbin/nologin ftpuser
• 若使用 nologin 作为 shell，确保其存在于 /etc/shells，否则部分环境可能拒绝登录：
  • echo “/usr/sbin/nologin” | sudo tee -a /etc/shells
• 设置目录权限（示例将 /data/ftp 作为根目录）：
  • sudo mkdir -p /data/ftp
  • sudo chown -R ftpuser:ftpuser /data/ftp

五 连接测试与可选加密

• 本机测试：
  • ftp localhost（输入用户名与密码，验证登录与读写）
  • 或使用 FileZilla 以 FTP 主动/被动模式连接服务器 IP、端口 21
• 可选启用 SSL/TLS（推荐）：
  • 生成自签名证书（示例有效期 365 天）：
    • sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
  • 在 /etc/vsftpd.conf 增加/修改：
    • ssl_enable=yes
    • allow_anon_ssl=no
    • force_local_data_ssl=yes
    • force_local_logins_ssl=yes
    • ssl_tlsv1=yes；ssl_sslv2=no；ssl_sslv3=no
    • rsa_cert_file=/etc/ssl/certs/vsftpd.pem
    • rsa_private_key_file=/etc/ssl/private/vsftpd.pem
  • 重启服务：sudo systemctl restart vsftpd
  • 客户端连接时选择 FTPS（显式 AUTH TLS）