Linux vsftp安装步骤详解

在Linux系统上安装和配置VSFTP（Very Secure FTP Daemon）是一个相对简单的过程，以下是详细的步骤：

安装VSFTP

1. 更新系统包

   • Debian/Ubuntu:

     sudo apt update
     sudo apt upgrade -y
     

   • CentOS/RHEL:

     sudo yum update -y
     

2. 安装VSFTP

   • Debian/Ubuntu:

     sudo apt install vsftpd -y
     

   • CentOS/RHEL:

     sudo yum install vsftpd -y
     

配置VSFTP

1. 编辑主要配置文件 配置文件通常位于 /etc/vsftpd.conf。使用文本编辑器（如 nano 或 vim）打开并编辑该文件：

   sudo nano /etc/vsftpd.conf
   

2. 常见配置项

   • anonymous_enable=YES 或 anonymous_enable=NO：允许或禁止匿名访问。
   • local_enable=YES：允许本地用户登录。
   • write_enable=YES：允许本地用户上传文件。
   • chroot_local_user=YES：将用户限制在其主目录中。
   • ssl_enable=YES：启用SSL/TLS加密。

3. 配置虚拟用户（可选）

   • 创建虚拟用户文件：

     sudo touch /etc/vsftpd/virtual_users
     

   • 添加用户信息：

     echo "user1\npassword1" | sudo tee -a /etc/vsftpd/virtual_users
     

   • 生成用户数据库：

     sudo db_load -T -t hash -f /etc/vsftpd/virtual_users /etc/vsftpd/virtual_users.db
     

   • 配置PAM认证：

     sudo nano /etc/pam.d/vsftpd.virtual
     

     添加以下内容：

     auth required pam_userdb.so db=/etc/vsftpd/virtual_users
     account required pam_userdb.so db=/etc/vsftpd/virtual_users
     

启动与测试VSFTP服务

1. 重启VSFTP服务 使配置生效，重启VSFTP服务：

   sudo systemctl restart vsftpd
   

2. 测试FTP连接 使用FTP客户端连接服务器，验证配置是否生效。例如，使用FileZilla：

   • 主机：你的服务器IP地址
   • 用户名：你的Linux用户名
   • 密码：你的Linux用户密码
   • 端口：21（默认）

常见问题与解决方案

1. 无法登录

   • 检查 /etc/vsftpd.conf 中的 local_enable 和 write_enable 配置项是否正确。
   • 检查防火墙设置，确保FTP端口（默认21）开放。
   • 查看VSFTP日志文件（通常位于 /var/log/vsftpd.log），查找错误信息。

2. 文件传输失败

   • 确保防火墙和SELinux设置允许FTP流量。

     sudo ufw allow 20/tcp
     sudo ufw allow 21/tcp
     sudo ufw reload
     

   • 对于SELinux：

     sudo setsebool -P allow_ftpd_full_access on
     sudo setsebool -P ftp_home_dir on