可行性与总体说明
可以实现远程访问。Debian 上常用 vsftpd 搭建 FTP/FTPS 服务，客户端（如 FileZilla）可通过互联网连接到服务器的 21 端口；若启用被动模式（PASV），还需在防火墙放行相应的数据端口范围。为提升安全性，建议启用 SSL/TLS 加密（FTPS）；若对加密和穿透要求更高，也可改用 SFTP（基于 SSH） 进行文件传输与管理。
快速配置步骤
- 安装服务：执行 sudo apt update && sudo apt install vsftpd。
- 基本配置（/etc/vsftpd.conf）：启用 listen=YES、local_enable=YES、write_enable=YES、chroot_local_user=YES；如需匿名访问则设 anonymous_enable=YES（生产环境不建议）。
- 启用加密（FTPS）：设置 ssl_enable=YES、force_local_logins_ssl=YES、force_local_data_ssl=YES，并指定证书路径（如 rsa_cert_file=/etc/ssl/private/vsftpd.pem、rsa_private_key_file=/etc/ssl/private/vsftpd.pem）。
- 被动模式端口：启用 pasv_enable=YES，并设定端口范围（如 pasv_min_port=1024、pasv_max_port=1048）。
- 创建用户与目录：如 sudo adduser ftpuser，并按需设置主目录与权限。
- 重启服务：sudo systemctl restart vsftpd。
- 防火墙放行：至少放行 21/tcp；若使用被动模式，还需放行所配置的端口范围（如 1024:1048/tcp）。
连接与安全建议
- 客户端连接：在 FileZilla 输入服务器 IP/域名、用户名与密码；若服务器启用被动模式，请在客户端启用被动模式并填写 PASV 端口范围。命令行可用 ftp 工具测试连接。
- 加密选择：FTPS 通过 SSL/TLS 加密控制与数据通道；若更看重安全与易用性，建议直接使用 SFTP（安装 openssh-server，通过 SSH 进行文件传输与管理）。
- 安全加固：禁用匿名登录（生产环境）、限制可登录用户、使用强密码或 SSH 密钥、仅开放必要端口、必要时结合 UFW 或云安全组限制来源 IP。
常见问题排查
- 无法建立数据连接：多因被动模式端口未放行或云安全组未开放；请在防火墙与云安全组同时放行 21/tcp 与配置的 PASV 端口范围。
- 认证或目录访问失败：检查 /etc/vsftpd.conf 中 local_enable/write_enable/chroot_local_user 等选项及用户主目录权限；必要时设置 allow_writeable_chroot=YES。
- 服务未监听或配置未生效：确认 vsftpd 已启动（sudo systemctl status vsftpd），修改配置后执行 sudo systemctl restart vsftpd 使生效。