如何在Linux上使用vsftp搭建FTP服务器

在Linux上使用vsftpd（Very Secure FTP Daemon）搭建FTP服务器是一个相对简单的过程。以下是详细的步骤：

1. 安装vsftpd

首先，你需要安装vsftpd。根据你使用的Linux发行版，安装命令可能会有所不同。

在Debian/Ubuntu上：

sudo apt update
sudo apt install vsftpd

在CentOS/RHEL上：

sudo yum install vsftpd

在Fedora上：

sudo dnf install vsftpd

2. 配置vsftpd

安装完成后，你需要配置vsftpd。配置文件通常位于/etc/vsftpd/vsftpd.conf。

sudo nano /etc/vsftpd/vsftpd.conf

以下是一些常用的配置选项：

• listen=YES：启用独立模式。
• listen_ipv6=NO：禁用IPv6支持。
• anonymous_enable=NO：禁止匿名用户登录。
• local_enable=YES：允许本地用户登录。
• write_enable=YES：允许写操作。
• chroot_local_user=YES：将本地用户限制在其主目录中。
• allow_writeable_chroot=YES：允许chroot目录可写。
• userlist_enable=YES：启用用户列表。
• tcp_wrappers=YES：启用TCP包装器支持。

3. 启动和启用vsftpd服务

配置完成后，启动并启用vsftpd服务。

在Debian/Ubuntu上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

在CentOS/RHEL上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

在Fedora上：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

4. 配置防火墙

确保防火墙允许FTP流量。你可以使用firewalld或iptables来配置防火墙。

使用firewalld：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

使用iptables：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 20 -j ACCEPT
sudo service iptables save

5. 创建FTP用户

创建一个本地用户并设置密码。

sudo adduser ftpuser
sudo passwd ftpuser

6. 测试FTP连接

你可以使用FTP客户端（如FileZilla）或命令行工具（如ftp）来测试连接。

使用命令行：

ftp localhost

输入用户名和密码进行登录。

7. 可选配置

如果你需要进一步配置，可以编辑/etc/vsftpd/user_list文件，添加允许或拒绝的用户列表。

sudo nano /etc/vsftpd/user_list

在文件中添加用户名，每行一个。

然后，确保以下配置项已启用：

userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO

8. 重启vsftpd服务

最后，重启vsftpd服务以应用所有更改。

sudo systemctl restart vsftpd

通过以上步骤，你应该能够在Linux上成功搭建一个基本的vsftpd FTP服务器。根据你的具体需求，你可能需要进一步调整配置。