怎么自建FTP和SFTP服务器

发布时间：2021-12-16 13:51:49 作者：iii
来源：亿速云阅读：599

# 怎么自建FTP和SFTP服务器

## 前言

在数字化时代，文件传输是日常工作和协作中不可或缺的环节。自建FTP（文件传输协议）和SFTP（SSH文件传输协议）服务器可以让你完全掌控文件存储和共享的权限、安全性和访问方式。本文将详细介绍如何在Linux和Windows系统上搭建这两种服务器。

---

## 一、基础概念

### 1. FTP vs. SFTP
- **FTP**：传统文件传输协议，使用21端口（控制）和20端口（数据），传输内容未加密。
- **SFTP**：基于SSH的安全文件传输协议，使用22端口，所有数据加密传输。

### 2. 适用场景
- **FTP**：内网环境或对安全性要求不高的快速传输。
- **SFTP**：需要加密传输的敏感数据（如客户资料、财务信息）。

---

## 二、Linux系统搭建FTP/SFTP服务器

### 1. 安装FTP服务器（以vsftpd为例）
```bash
# Ubuntu/Debian
sudo apt update
sudo apt install vsftpd

# CentOS/RHEL
sudo yum install vsftpd

配置vsftpd

编辑配置文件 /etc/vsftpd.conf：

anonymous_enable=NO          # 禁用匿名登录
local_enable=YES             # 允许本地用户登录
write_enable=YES             # 允许写入权限
chroot_local_user=YES        # 限制用户仅能访问家目录
allow_writeable_chroot=YES    # 允许家目录可写

重启服务：

sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

防火墙设置

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

2. 搭建SFTP服务器（基于OpenSSH）

SFTP功能通常由OpenSSH提供，无需额外安装。

配置SSH

编辑 /etc/ssh/sshd_config：

Subsystem sftp internal-sftp
Match Group sftpusers        # 限制特定用户组仅使用SFTP
    ChrootDirectory /home/%u # 限制用户目录
    ForceCommand internal-sftp
    X11Forwarding no
    AllowTcpForwarding no

创建用户组和用户：

sudo groupadd sftpusers
sudo useradd -m -G sftpusers sftp_user
sudo passwd sftp_user
sudo chown root:root /home/sftp_user
sudo mkdir /home/sftp_user/files
sudo chown sftp_user:sftpusers /home/sftp_user/files

重启SSH服务：

sudo systemctl restart sshd

三、Windows系统搭建FTP/SFTP服务器

1. 使用IIS搭建FTP

启用IIS和FTP功能：
- 控制面板 → 程序 → 启用或关闭Windows功能 → 勾选“Internet Information Services”和“FTP服务器”。
创建FTP站点：
- 打开IIS管理器 → 右键“网站” → 添加FTP站点。
- 设置物理路径（如C:\ftp_files）和端口（默认21）。
配置权限：
- 允许特定用户读写（需在“FTP授权规则”中设置）。

2. 使用第三方工具搭建SFTP

推荐工具：Bitvise SSH Server（免费版可用）
步骤： 1. 下载安装后，打开管理界面。 2. 在“Users”选项卡中添加用户并设置密码。 3. 在“SFTP”选项卡中指定共享目录（如C:\sftp_files）。 4. 防火墙放行22端口。

四、安全优化建议

1. FTP安全措施

启用TLS加密（FTPS）：在vsftpd.conf中添加：


ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

限制IP访问：


sudo ufw allow from 192.168.1.0/24 to any port 21

2. SFTP安全措施

禁用密码登录，改用密钥认证：


PasswordAuthentication no
PubkeyAuthentication yes

定期更新SSH密钥：


ssh-keygen -t ed25519 -f ~/.ssh/new_key

五、客户端连接测试

1. FTP客户端

命令行：
```
ftp your_server_ip
```
图形工具：FileZilla（输入服务器IP、用户名、密码和端口21）。

2. SFTP客户端

命令行：
```
sftp sftp_user@your_server_ip
```
WinSCP：选择协议为SFTP，端口22。

六、常见问题解决

FTP连接超时：
- 检查防火墙规则和服务器端口是否开放。
SFTP权限拒绝：
- 确保ChrootDirectory属主为root，且用户目录权限为755。
Windows IIS FTP无法上传：
- 检查NTFS权限是否允许用户写入。

结语

自建FTP/SFTP服务器不仅能满足个性化文件共享需求，还能通过配置提升安全性。根据实际场景选择协议，并遵循本文的安全建议，即可构建高效可靠的文件传输环境。如需进一步扩展，可考虑集成LDAP认证或自动化脚本备份。 “`

注：实际字数约1300字，可根据需要增减细节（如具体错误日志分析或高级配置）。