VPS配置FTP服务,vps服务,国外免费linux云主机,vps aws lightsail,香港云主机ucloud

🗣 Wd提问: VPS配置FTP服务

🤖 Ai回答:
在VPS上配置FTP服务通常涉及以下步骤，以`vsftpd`为例（适用于Linux系统）：

1、安装vsftpd
bash
Debian/Ubuntu
sudo apt update && sudo apt install vsftpd

CentOS/RHEL
sudo yum install vsftpd

2、配置防火墙
主动模式：开放21端口
被动模式：开放21端口及被动端口范围（如30000-31000）

bash
ufw (Debian/Ubuntu)
sudo ufw allow 21/tcp
sudo ufw allow 30000:31000/tcp

firewalld (CentOS/RHEL)
sudo firewall-cmd permanent add-port=21/tcp
sudo firewall-cmd permanent add-port=30000-31000/tcp
sudo firewall-cmd reload

3、修改vsftpd配置
编辑 `/etc/vsftpd.conf`：

ini
禁用匿名访问
anonymous_enable=NO

允许本地用户登录
local_enable=YES

启用写入权限（上传/删除）
write_enable=YES

被动模式端口范围
pasv_min_port=30000
pasv_max_port=31000

SSL/TLS加密（可选）
ssl_enable=YES
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO

4、创建SSL证书
bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/vsftpd.pem \
-out /etc/ssl/private/vsftpd.pem

5、创建FTP用户并限制目录
bash
创建用户
sudo useradd ftpuser -d /home/ftpuser -s /sbin/nologin
sudo passwd ftpuser

设置目录权限
sudo mkdir -p /home/ftpuser/upload
sudo chown ftpuser:ftpuser /home/ftpuser/upload
sudo chmod 755 /home/ftpuser
sudo chmod 775 /home/ftpuser/upload

6、启用chroot（限制用户目录）
在 `/etc/vsftpd.conf` 中添加：
ini
chroot_local_user=YES
allow_writeable_chroot=YES

7、重启服务
bash
sudo systemctl restart vsftpd
sudo systemctl enable vsftpd

8、测试连接
使用FTP客户端（如FileZilla）连接：
地址：VPS IP
端口：21
用户名：ftpuser
密码：设置的密码

常见问题
无法连接：检查防火墙端口是否开放。
权限错误：确保目录权限正确（如 `chmod 755 /home/ftpuser`）。
被动模式失败：确认被动端口范围在防火墙中开放。

安全提示
使用SSL/TLS加密传输。
定期更新vsftpd版本。
考虑使用SFTP（SSH File Transfer Protocol）替代FTP，更安全。

Ai作答

📣 商家广告：