#### 2.2 被動(dòng)模式
在被動(dòng)模式下，服務(wù)器打開(kāi)一個(gè)隨機(jī)端口，客戶(hù)端連接到該端口。這種模式適用于防火墻和NAT等網(wǎng)絡(luò)環(huán)境。
## 二、Linux服務(wù)器上安裝FTP服務(wù)器
本節(jié)將介紹在Ubuntu和CentOS系統(tǒng)中安裝VSFTPD（Very Secure FTP Daemon），這是一個(gè)常用且安全的FTP服務(wù)器。
### 1. 在Ubuntu上安裝VSFTPD
#### 1.1 更新系統(tǒng)
在安裝任何軟件之前，確保系統(tǒng)是最新的，運(yùn)行以下命令：
“`bash
sudo apt update
sudo apt upgrade
“`
#### 1.2 安裝VSFTPD
使用以下命令安裝VSFTPD：
“`bash
sudo apt install vsftpd
“`
#### 1.3 啟動(dòng)和啟用VSFTPD
安裝完成后，啟動(dòng)VSFTPD并設(shè)置為開(kāi)機(jī)自啟：
“`bash
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
“`
### 2. 在CentOS上安裝VSFTPD
#### 2.1 更新系統(tǒng)
首先更新系統(tǒng)：
“`bash
sudo yum update
“`
#### 2.2 安裝VSFTPD
使用以下命令來(lái)安裝：
“`bash
sudo yum install vsftpd
“`
#### 2.3 啟動(dòng)和啟用VSFTPD
啟動(dòng)FTP服務(wù)并設(shè)置自啟：
“`bash
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
“`
## 三、VSFTPD的基本配置
安裝完成后，VSFTPD的主配置文件位于`/etc/vsftpd.conf`。可以使用文本編輯器（如nano或vim）打開(kāi)配置文件并進(jìn)行編輯。
### 1. 編輯配置文件
使用以下命令打開(kāi)配置文件：
“`bash
sudo nano /etc/vsftpd.conf
“`
以下是一些常用的配置參數(shù)：
#### 1.1 啟用匿名訪(fǎng)問(wèn)
“`bash
anonymous_enable=NO
“`
建議禁用匿名訪(fǎng)問(wèn)，以防止未授權(quán)用戶(hù)訪(fǎng)問(wèn)FTP服務(wù)器。
#### 1.2 啟用本地用戶(hù)
“`bash
local_enable=YES
“`
設(shè)置為YES以允許系統(tǒng)用戶(hù)使用FTP進(jìn)行登錄。
#### 1.3 啟用寫(xiě)權(quán)限
“`bash
write_enable=YES
“`
如需允許用戶(hù)上傳文件，請(qǐng)將此選項(xiàng)設(shè)置為YES。
#### 1.4 限制用戶(hù)的根目錄
“`bash
chroot_local_user=YES
“`
設(shè)置為YES以限制用戶(hù)在他們的主目錄內(nèi)活動(dòng)。
#### 1.5 日志設(shè)置
“`bash
xferlog_enable=YES
“`
啟用傳輸日志，可以幫助管理員監(jiān)控FTP活動(dòng)。
#### 1.6 配置被動(dòng)模式（可選）
“`bash
pasv_enable=YES
pasv_min_port=10000
pasv_max_port=10100
“`
如果防火墻存在問(wèn)題，使用被動(dòng)模式可以解決。
### 2. 保存并關(guān)閉配置文件
完成配置后，按`CTRL O`保存更改，按`CTRL X`退出nano編輯器。
### 3. 重啟VSFTPD服務(wù)
應(yīng)用配置更改后，重啟VSFTPD服務(wù)：
“`bash
sudo systemctl restart vsftpd
“`
## 四、設(shè)置用戶(hù)與權(quán)限
在FTP服務(wù)器上，需要為用戶(hù)分配相應(yīng)的權(quán)限和賬戶(hù)。
### 1. 添加新用戶(hù)
可以使用以下命令添加新用戶(hù)：
“`bash
sudo adduser ftpuser
“`
按照提示輸入用戶(hù)信息。
### 2. 設(shè)置用戶(hù)密碼
為新用戶(hù)設(shè)置密碼：
“`bash
sudo passwd ftpuser
“`
### 3. 設(shè)置用戶(hù)目錄權(quán)限
確保用戶(hù)的主目錄存在，并設(shè)置合適的權(quán)限：
“`bash
mkdir /home/ftpuser/ftp
chmod 750 /home/ftpuser
chmod 750 /home/ftpuser/ftp
chown -R ftpuser:ftpuser /home/ftpuser/ftp
“`
### 4. 限制用戶(hù)在其目錄內(nèi)
如果啟用了`chroot_local_user=YES`，用戶(hù)將被限制在其主目錄下。
## 五、配置防火墻
確保FTP服務(wù)的流量不被防火墻阻擋。根據(jù)所用的防火墻（如UFW或firewalld），以下是配置命令。
### 1. UFW防火墻配置（Ubuntu）
如果使用UFW防火墻，可以使用以下命令開(kāi)放FTP端口：
“`bash
sudo ufw allow 21/tcp
sudo ufw allow 10000:10100/tcp
“`
### 2. firewalld防火墻配置（CentOS）
如果使用firewalld，可以用以下命令添加FTP服務(wù)：
“`bash
sudo firewall-cmd –permanent –add-service=ftp
sudo firewall-cmd –permanent –add-port=10000-10100/tcp
sudo firewall-cmd –reload
“`
## 六、FTP客戶(hù)端連接
配置完成后，可以使用FTP客戶(hù)端（如FileZilla、WinSCP等）連接到FTP服務(wù)器。輸入服務(wù)器IP地址、用戶(hù)名和密碼，連接到FTP服務(wù)器。
### 1. 使用命令行客戶(hù)端
可以使用Linux或Windows命令行連接FTP服務(wù)器：
“`bash
ftp your.server.ip
“`
## 七、安全性設(shè)置
為了提高FTP服務(wù)器的安全性，可以采取以下措施：
### 1. 禁用匿名登錄
在`/etc/vsftpd.conf`中設(shè)置：
“`bash
anonymous_enable=NO
“`
### 2. 強(qiáng)制使用SSL/TLS加密
可以配置FTPS以增強(qiáng)安全性。需要安裝OpenSSL：
“`bash
sudo apt install openssl
“`
然后在VSFTPD配置文件中啟用SSL支持：
“`bash
rsa_cert_file=/etc/ssl/certs/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
“`
生成SSL證書(shū)：
“`bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/certs/vsftpd.pem
“`
### 3. 定期更新和監(jiān)控FTP服務(wù)器
定期檢查FTP服務(wù)的日志文件，以識(shí)別潛在的安全問(wèn)題。
## 八、故障排除
在使用FTP過(guò)程中，可能會(huì)遇到一些常見(jiàn)問(wèn)題。以下是一些故障排除方法：
### 1. 無(wú)法連接到FTP服務(wù)器
確保FTP服務(wù)正在運(yùn)行：
“`bash
sudo systemctl status vsftpd
“`
### 2. 連接超時(shí)
檢查防火墻設(shè)置，確保允許FTP流量。
### 3. 用戶(hù)身份驗(yàn)證失敗
確認(rèn)用戶(hù)密碼是否正確，并檢查用戶(hù)的權(quán)限設(shè)置。
## 九、總結(jié)
配置FTP服務(wù)器可以方便文件的上傳和下載，但需要注意安全性設(shè)置和權(quán)限管理。希望本指南能夠幫助你在Linux云服務(wù)器上順利配置FTP。如果在操作過(guò)程中遇到問(wèn)題，建議查閱相關(guān)的文檔或?qū)で髮?zhuān)業(yè)人士的幫助。
以上就是小編關(guān)于“云服務(wù)器linux怎么配置ftp”的分享和介紹
三五互聯(lián)（35.com）是經(jīng)工信部審批，持有ISP、云牌照、IDC、CDN全業(yè)務(wù)資質(zhì)的正規(guī)老牌云服務(wù)商，自成立至今20余年專(zhuān)注于域名注冊(cè)、虛擬主機(jī)、云服務(wù)器、企業(yè)郵箱、企業(yè)建站等互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
公司自研的云計(jì)算平臺(tái)，以便捷高效、超高性?xún)r(jià)比、超預(yù)期售后等優(yōu)勢(shì)占領(lǐng)市場(chǎng)，穩(wěn)居中國(guó)接入服務(wù)商排名前三，為中國(guó)超過(guò)50萬(wàn)網(wǎng)站提供了高速、穩(wěn)定的托管服務(wù)！先后獲評(píng)中國(guó)高新技術(shù)企業(yè)、中國(guó)優(yōu)秀云計(jì)算服務(wù)商、全國(guó)十佳IDC企業(yè)、中國(guó)最受歡迎的云服務(wù)商等稱(chēng)號(hào)！
目前，三五互聯(lián)高性能云服務(wù)器正在進(jìn)行特價(jià)促銷(xiāo)，最低僅需48元！
http://www.shinetop.cn/cloudhost/