Linux服务器安装配置vsftpd完整教程

时间：2026-08-31 | 作者：星河游者 | 阅读：0

本文详细介绍在Linux系统中安装和配置vsftpd的步骤。涵盖CentOS和Ubuntu系统的安装命令、安全配置（禁止匿名、限制目录）、防火墙设置（被动模式端口映射）以及SELinux处理。通过创建专用用户和开放必要端口，确保FTP服务安全、稳定运行。

vsftpd安装与启动

vsftpd（Very Secure FTP Daemon）是Linux系统下最流行的FTP服务器软件之一，以其安全性和轻量级著称。在开始配置之前，首先需要完成软件的安装与基础服务启动。

根据您使用的Linux发行版，选择对应的包管理器进行安装。安装完成后，系统会自动生成主配置文件 /etc/vsftpd/vsftpd.conf。

基于 Ubuntu/Debian 的系统：

sudo apt-get update
sudo apt-get install -y vsftpd

安装完成后，立即启动服务并设置为开机自启，以确保服务器重启后FTP服务依然可用。

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

此时，FTP服务已在后台运行，但默认配置下可能存在安全风险，需进行后续调整。

默认安装的vsftpd通常允许匿名访问，这在生产环境中存在极大安全隐患。我们需要修改配置文件 /etc/vsftpd/vsftpd.conf，禁用匿名访问，并启用本地用户登录与写入权限。

使用文本编辑器（如 vi 或 nano）打开配置文件，找到并修改以下关键参数：

# 禁止匿名登录
anonymous_enable=NO
# 允许本地系统用户登录
local_enable=YES
# 允许本地用户写入文件
write_enable=YES

为了安全起见，应限制登录用户只能访问自己的家目录，防止其浏览服务器其他敏感目录。在较新版本的vsftpd中，还需允许对chroot目录的写入权限（否则可能报错500 OOPS）。

# 将所有本地用户限制在其家目录内
chroot_local_user=YES
# 允许对chroot目录进行写入（需vsftpd版本支持）
allow_writeable_chroot=YES

注意：如果希望允许极少数特定用户跳出家目录，可以启用 chroot_list_enable=YES 并指定例外文件 chroot_list_file=/etc/vsftpd.chroot_list，将允许跳出的用户名写入该文件。

不建议直接使用root或其他系统管理员账户登录FTP。最佳实践是创建一个仅用于FTP访问的系统用户，并禁止其SSH登录权限。

执行以下命令创建一个名为 ftpuser 的用户，指定其家目录为 /home/wwwroot，并禁止交互式shell登录：

sudo useradd -d /home/wwwroot -s /sbin/nologin ftpuser
sudo passwd ftpuser

设置一个强密码后，用户即可通过该账号登录FTP。

确保FTP用户对其家目录拥有完全控制权：

sudo chown -R ftpuser:ftpuser /home/wwwroot

如果 /etc/shells 文件中缺少 /sbin/nologin，请手动追加该行，否则部分FTP客户端可能会拒绝连接。

FTP协议较为特殊，它使用两个端口：控制连接（默认21）和数据连接。在被动模式（PASV）下，数据连接使用服务器随机开放的高位端口，因此必须在防火墙中放行这些端口。

在 /etc/vsftpd/vsftpd.conf 中添加或修改以下参数，定义被动模式使用的端口范围：

pasv_enable=YES
pasv_min_port=50000
pasv_max_port=50010
# 如果服务器有公网IP，建议显式指定，避免NAT问题
pasv_address=你的公网IP

根据您使用的防火墙工具，放行控制端口21和被动模式端口段（50000-50010）。

使用 firewalld（CentOS/RHEL）：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --permanent --add-port=50000-50010/tcp
sudo firewall-cmd --reload

使用 UFW（Ubuntu/Debian）：

sudo ufw allow 21/tcp
sudo ufw allow 50000:50010/tcp

完成所有配置后，重启vsftpd服务使更改生效，并进行本地或远程测试。

sudo systemctl restart vsftpd
# 检查21端口是否监听
sudo ss -tlnp | grep :21

使用命令行FTP客户端或图形化工具（如FileZilla）进行连接测试：

ftp your_server_ip
# 或使用lftp/lftp ftpuser@your_server_ip

SELinux限制：如果登录成功但无法上传文件，可能是SELinux阻止了vsftpd的写入操作。执行以下命令开启相关布尔值：
```
sudo setsebool -P ftpd_full_access on
```
chroot与写入冲突：如果启用 chroot_local_user=YES 后登录失败，请确保同时设置了 allow_writeable_chroot=YES。
被动模式连接超时：确认云服务商的安全组或物理路由器已正确映射 50000-50010 端口段，且 pasv_address 设置正确。