Ubuntu 下安装和配置 FTP服务器

FTP（File Transfer Protocol）是一种广泛使用的网络协议，用于在不同计算机之间交换文件。然而，由于其传输用户凭证时不加密，FTP在安全性方面存在显著风险。为了解决这个问题，本教程将指导你如何在Ubuntu系统中安装和配置VSFTPD，一个高度安全的FTP服务器。 你需要更新Ubuntu系统的软件包列表，并安装VSFTPD（Very Secure FTP Daemon）。执行以下命令： ```bash sudo apt-get update sudo apt-get install vsftpd ``` 安装完成后，VSFTPD默认是禁用状态。要启动并设置它在每次启动时自动启动，对于SystemD系统： ```bash sudo systemctl start vsftpd sudo systemctl enable vsftpd ``` 而对于使用SysVInit的系统： ```bash sudo service vsftpd start sudo chkconfig --level 35 vsftpd on ``` 如果启用了UFW防火墙，你需要打开FTP服务使用的端口20和21： ```bash sudo ufw allow 20/tcp sudo ufw allow 21/tcp sudo ufw status ``` 接着，我们将配置VSFTPD以增强安全性。备份原有的配置文件： ```bash sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig ``` 然后编辑配置文件： ```bash sudo vi /etc/vsftpd.conf # 或者 sudo nano /etc/vsftpd.conf ``` 在文件中添加或修改以下选项： - `anonymous_enable=NO`：禁止匿名登录 - `local_enable=YES`：允许本地用户登录 - `write_enable=YES`：启用写入权限，允许修改文件 - `local_umask=022`：设置本地用户创建文件时的umask值，022意味着新文件默认权限为rw-r--r-- - `dirmessage_enable=YES`：当用户进入新目录时显示消息 - `xferlog_enable=YES`：启用传输日志记录 - `connect_from_port_20=YES`：PORT模式连接使用端口20 - `xferlog_std_format=YES`：使用标准的日志格式 - `listen=NO`：阻止VSFTPD独立运行 - `listen_ipv6=YES`：监听IPv6（根据网络情况调整） - `pam_service_name=vsftpd`：指定PAM验证服务名 - `userlist_enable=YES`：启用用户列表功能 - `tcp_wrappers=YES`：启用TCP包装器 用户列表文件`/etc/vsftpd.userlist`用于控制允许哪些用户登录FTP。默认情况下，如果`userlist_deny=YES`，则文件中列出的用户会被拒绝访问。若要反转此设置，允许文件中列出的用户登录，需将`userlist_deny`设置为`NO`。 保存并关闭配置文件后，重启VSFTPD以应用更改： ```bash sudo systemctl restart vsftpd ``` 现在，你的FTP服务器已经安装并配置好，可以安全地提供文件传输服务。确保根据实际需求调整配置，并考虑使用SSL/TLS或者更安全的SFTP来进一步增强安全性。