本文將指導您如何在Linux系統上搭建一個安全的FTP服務器，主要使用vsftpd (Very Secure FTP Daemon)。
第一步：安裝vsftpd
首先，您需要使用系統包管理器安裝vsftpd。以下是一些常用Linux發行版的安裝命令：
-
sudo apt update sudo apt install vsftpd
-
centos/RHEL:
sudo yum install vsftpd
-
Fedora:
sudo dnf install vsftpd
第二步：配置vsftpd
vsftpd的主配置文件通常位于/etc/vsftpd/vsftpd.conf。使用文本編輯器打開該文件（例如sudo nano /etc/vsftpd/vsftpd.conf），進行以下關鍵配置：
- 啟用本地用戶登錄: local_enable=YES
- 允許寫入操作: write_enable=YES
- 禁用匿名登錄 (提高安全性): anonymous_enable=NO
- 限制用戶訪問目錄 (增強安全性): chroot_local_user=YES allow_writeable_chroot=YES
- 啟用被動模式 (如果需要穿透防火墻): pasv_enable=YES pasv_min_port=1024 pasv_max_port=1048
- (強烈推薦)啟用ssl/TLS加密: ssl_enable=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES ssl_tlsv1=YES ssl_sslv2=NO ssl_sslv3=NO (請確保您已生成并配置好相應的SSL證書，并將路徑替換為您的證書文件路徑，例如 /etc/ssl/private/vsftpd.pem )
第三步：重啟vsftpd服務
保存配置文件后，重啟vsftpd服務使配置生效：
- Ubuntu/Debian: sudo systemctl restart vsftpd
- CentOS/RHEL: sudo systemctl restart vsftpd
- Fedora: sudo systemctl restart vsftpd
第四步：配置防火墻
如果您啟用了防火墻，需要開放FTP端口：
-
Ubuntu/Debian (使用ufw):
sudo ufw allow 21/tcp sudo ufw allow 1024:1048/tcp
-
CentOS/RHEL (使用firewalld):
sudo firewall-cmd --permanent --add-port=21/tcp sudo firewall-cmd --permanent --add-port=1024-1048/tcp sudo firewall-cmd --reload
第五步：測試FTP連接
您可以使用FTP客戶端軟件（如FileZilla）或命令行工具（ftp localhost）測試連接。 記住使用您已創建的FTP用戶帳戶進行登錄。
第六步：安全建議
- 始終啟用SSL/TLS加密 以保護數據傳輸安全。
- 定期更新vsftpd 以修復潛在的安全漏洞。
- 仔細管理用戶權限，避免不必要的訪問權限。
通過以上步驟，您可以在Linux系統上成功部署一個安全的FTP服務器。 請務必根據您的實際需求調整配置，并始終優先考慮安全性。
