• FTP 是一个很实用的文件传输协议，方便在客户端和服务器之间进行文件的传输。本实验带您使用 vsftpd 来搭建一个 FTP 服务，并且创建专有的 FTP 登录账户，保障服务器安全。

1.安装并启动 FTP 服务

• 安装 VSFTPD

  使用 apt-get 安装 vsftpd：

  sudo apt-get install vsftpd -y

安装完成

• 启动 VSFTPD

  安装完成后 VSFTPD 会自动启动，通过 netstat 命令可以看到系统已经监听了 21 端口：

  sudo netstat -nltp | grep 21

代码完成

• 如果没有启动，可以手动开启 VSFTPD 服务：

  sudo systemctl start vsftpd.service

2.配置用户访问目录

• 新建用户主目录

  sudo mkdir /home/uftp

  执行完后，在这里 /home/uftp 就能看到新建的文件夹 uftp 了。

  创建登录欢迎文件 ：

  sudo touch /home/uftp/welcome.txt

• 新建用户 uftp 并设置密码

  创建一个用户 uftp：

  sudo useradd -d /home/uftp -s /bin/bash uftp

  为用户 uftp设置密码 ：

  sudo passwd uftp

解释

• 删除掉 pam.d 中 vsftpd，因为该配置文件会导致使用用户名登录 ftp 失败：

  sudo rm /etc/pam.d/vsftpd

• 限制该用户仅能通过 FTP 访问

  限制用户 uftp只能通过 FTP 访问服务器，而不能直接登录服务器：

  sudo usermod -s /sbin/nologin uftp

• 限制该用户仅能通过 FTP 访问

• 修改 vsftpd 配置

  sudo chmod a+w /etc/vsftpd.conf

  修改 /etc/vsftpd.conf 文件中的配置（直接将如下配置添加到配置文件最下方）：

  # 限制用户对主目录以外目录访问
  chroot_local_user=YES
  # 指定一个 userlist 存放允许访问 ftp 的用户列表
  userlist_deny=NO
  userlist_enable=YES
  # 记录允许访问 ftp 用户列表
  userlist_file=/etc/vsftpd.user_list
  # 不配置可能导致莫名的530问题
  seccomp_sandbox=NO
  # 允许文件上传
  write_enable=YES
  # 使用utf8编码
  utf8_filesystem=YES

直接在配置文件最下方添加

• 新建文件 /etc/vsftpd.user_list，用于存放允许访问 ftp 的用户：

  sudo touch /etc/vsftpd.user_list
  sudo chmod a+w /etc/vsftpd.user_list

  修改 /etc/vsftpd.user_list ，加入刚刚创建的用户：

  vsftpd.user_list

  uftp

演示

• 设置访问权限

  设置主目录访问权限（只读）：

  sudo chmod a-w /home/uftp

  新建公共目录，并设置权限（读写）：

  sudo mkdir /home/uftp/public && sudo chmod 777 -R /home/uftp/public

  重启vsftpd 服务：

  sudo systemctl restart vsftpd.service

3.准备域名和证书

注：如果您不需要通过域名访问 FTP 服务器则可以直接点击“已完成，下一步”跳过域名和证书的准备环节

• 域名注册

  如果您还没有域名，可以在腾讯云、西部数码、阿里云选购。

• 域名解析

• 域名购买完成后, 需要将域名解析到主机上，我的主机的 IP 为：

 119.29.174.183

• 域名设置解析后需要过一段时间才会生效，通过 ping命令检查域名是否生效 ，如：

ping www.yourdomain.com

• 如果 ping 命令返回的信息中含有你设置的解析的 IP 地址，说明解析成功。

出现图中信息表示成功

4.访问 FTP 服务

FTP 服务已安装并配置完成，下面我们来使用该 FTP 服务

• 访问 FTP 服务

  根据您个人的工作环境，选择一种方式来访问已经搭建的 FTP 服务

  通过 FTP 客户端工具访问

  FTP 客户端工具众多，下面推荐两个常用的：

• FileZilla - 跨平台的 FTP 客户端，支持 Windows 和 Mac

• WinSCP - Windows 下的 FTP 和 SFTP 连接客户端

• 下载和安装 FTP 客户端后，使用下面的凭据进行连接即可：

  主机：

  119.29.174.183 你的主机IP

  用户：

  uftp

  输入密码后，如果能够正常连接，那么大功告成，您可以开始使用属于您自己的 FTP 服务器了！

  接下来，请上传任意一张图片到您的 FTP 服务器上的 uftp 的 public 目录下，然后，就可以在 /home/uftp/public 中看到了。

  通过 Windows 资源管理器访问Windows 用户可以复制下面的链接到资源管理器的地址栏访问：

  ftp://uftp:你的密码@119.29.174.183

Windows资源管理器打开成功

浏览器打开

• 大功告成

  恭喜！您已经成功完成了搭建 FTP 服务器的实验任务。

• 还是那句话只有你认真的去操作了才能学到知识，每个实验都是小白能懂的，你想成功就得多上手操作多学习，光看不操作还是那个样，想学习更多知识关注小桀每天更新一篇技术文章，感谢您耐心的看完！