搭建FTP服务器简明教程（支持Windows/Linux）

一、Linux系统（以vsftpd为例）

1. 安装vsftpd

   # Ubuntu/Debian
   sudo apt update && sudo apt install vsftpd -y
   
   # CentOS/RHEL
   sudo yum install vsftpd -y

2. 配置文件修改
   编辑 /etc/vsftpd.conf：

   anonymous_enable=NO           # 禁用匿名登录
   local_enable=YES              # 允许本地用户登录
   write_enable=YES              # 启用写入权限
   chroot_local_user=YES         # 锁定用户到主目录
   allow_writeable_chroot=YES    # 允许在锁定目录写操作
   pasv_min_port=30000           # 被动模式端口范围
   pasv_max_port=31000

3. 创建FTP用户

   sudo useradd -m ftpuser       # 创建用户
   sudo passwd ftpuser           # 设置密码
   sudo usermod -s /sbin/nologin ftpuser  # 禁止Shell登录

4. 启动服务 & 放行防火墙

   sudo systemctl restart vsftpd
   sudo systemctl enable vsftpd
   
   # 放行防火墙（21端口 + 被动端口）
   sudo ufw allow 21/tcp
   sudo ufw allow 30000:31000/tcp
   sudo ufw reload

二、Windows系统（以FileZilla Server为例）

1. 下载安装
   官网下载：https://filezilla-project.org/download.php?type=server

2. 配置步骤

   • 安装时设置管理员密码（默认端口14147）。
   • 打开 FileZilla Server Interface → 连接本地服务。

3. 创建用户

   • 点击 Edit → Users → Add 输入用户名（如 ftpuser）。
   • 设置密码（Password 选项卡）。
   • 指定共享目录（Shared folders → Add），设置权限（Read/Write/Delete）。

4. 被动模式设置（重要）

   • 进入 Edit → Settings → Passive mode settings：
     • 勾选 Use custom port range（示例：50000-50100）。
     • 若服务器有公网IP，在 Use the following IP 填入公网IP。

5. 防火墙配置

   • 允许入站：端口 21（控制连接）和被动端口范围（如 50000-50100）。
   • 控制面板 → Windows Defender 防火墙 → 高级设置 → 添加入站规则。

三、连接测试

• 客户端工具：FileZilla Client、WinSCP、浏览器（ftp://服务器IP）。
• 输入信息：
  • 地址：服务器IP
  • 协议：FTP（或 SFTP/FTPS 更安全）
  • 用户名/密码：创建的账户

四、安全增强建议

1. 改用加密协议

   • SFTP（SSH内置）：无需额外安装，使用 sftp://IP 连接。
   • FTPS：在 vsftpd.conf 中启用 SSL（需证书）。

2. 基础防护

   • 限制IP访问（防火墙/IPTables）。
   • 定期更新软件。

常见问题排查

• 连接超时：检查防火墙/云服务器安全组（放行21+被动端口）。
• 登录失败：确认用户名密码正确，禁用匿名登录。
• 目录锁定错误：确保用户主目录存在且权限正确。

提示：FTP协议传输明文密码，公网环境强烈建议使用 SFTP/FTPS 替代！