1. 简介
FTP（File Transfer Protocol，文件传输协议）是一种用于在网络上进行文件传输的标准协议，它允许用户通过匿名或身份验证的方式，从一个主机向另一个主机上上传或下载文件。在Linux系统上，我们可以使用vsftpd（Very Secure FTP Daemon）来轻松配置FTP服务，保证文件传输的安全性。本文将详细介绍如何在Linux上快速配置vsftpd。
2. 安装vsftpd
2.1 检查是否已安装vsftpd
在终端中执行以下命令来检查系统是否已经安装了vsftpd：
$ vsftpd -v
如果显示了vsftpd的版本信息，则说明已经安装了vsftpd。否则，请继续下一步进行安装。
2.2 安装vsftpd
在终端中执行以下命令来安装vsftpd：
$ sudo apt-get update
$ sudo apt-get install vsftpd
系统将会自动下载并安装vsftpd。
3. 配置vsftpd
3.1 修改vsftpd配置文件
使用文本编辑器（如nano或vi）打开vsftpd的配置文件：
$ sudo nano /etc/vsftpd.conf
根据需求，修改以下参数：
anonymous_enable=NO：禁止匿名登录
local_enable=YES：允许本地用户登录
write_enable=YES：允许用户上传文件
chroot_local_user=YES：限制用户在其主目录下操作
修改后，保存并关闭文件。
3.2 重启vsftpd服务
在终端中执行以下命令来重启vsftpd服务：
$ sudo systemctl restart vsftpd
现在，FTP服务已经成功配置并启动。
4. 防火墙设置
4.1 查看防火墙状态
在终端中执行以下命令来查看当前防火墙的状态：
$ sudo ufw status
如果防火墙是处于活动状态（active），则需要配置防火墙规则以允许FTP传输。
4.2 允许FTP传输
在终端中执行以下命令来允许FTP传输：
$ sudo ufw allow 20/tcp
$ sudo ufw allow 21/tcp
这将允许TCP端口20和21上的传入和传出连接。
完成以上设置后，通过FTP客户端就可以连接到您的Linux系统，并进行文件的上传和下载了。
5. 安全性配置（选项）
5.1 禁用匿名登录
为了提高FTP服务的安全性，我们可以禁用匿名登录。在vsftpd的配置文件中，将anonymous_enable参数修改为NO。
5.2 限制用户访问
如果只想允许特定的用户访问FTP服务，可以修改vsftpd的配置文件来实现。在vsftpd的配置文件中，使用以下参数指定允许访问的用户名：
userlist_enable=YES
userlist_file=/etc/vsftpd.userlist
userlist_deny=NO
然后，在/etc目录下创建一个vsftpd.userlist文件，并将允许访问的用户名写入该文件。
注意：在配置用户访问时要特别小心，确保只允许授权用户访问FTP服务，以保障文件的安全。
5.3 使用加密连接
为了增加FTP传输的安全性，可以使用TLS/SSL加密连接。在vsftpd的配置文件中，修改以下参数以启用加密连接：
ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
确保您已经安装了SSL证书，将证书和私钥文件的路径正确配置。
6. 结论
通过本文，您已经学会了如何在Linux上快速配置vsftpd服务。您可以根据自己的需求进行定制化配置，例如禁用匿名登录、限制用户访问和使用加密连接等，以提高FTP服务的安全性。希望本文能够对您有所帮助。
参考链接：