1. 简介
FTP（File Transfer Protocol）是一种用于在网络上进行文件传输的协议。在Linux系统上，我们可以通过安装FTP服务器软件来搭建自己的FTP服务器，以便于文件传输和共享。
2. 选择FTP服务器软件
Linux系统上有多种FTP服务器软件可供选择，其中常用的有vsftpd、ProFTPD和Pure-FTPd。这里我们选择安装和配置vsftpd，它是一个安全、稳定且性能良好的FTP服务器软件。
3. 安装vsftpd
在终端中执行以下命令来安装vsftpd：
sudo apt-get update
sudo apt-get install vsftpd
安装完成后，vsftpd将自动启动并监听默认FTP端口21。
4. 配置vsftpd
默认情况下，vsftpd的配置文件位于/etc/vsftpd.conf。我们可以使用任何文本编辑器来编辑该文件：
sudo nano /etc/vsftpd.conf接下来，我们需要根据我们的需求进行一些配置。
4.1 允许匿名用户访问
如果我们希望允许匿名用户访问FTP服务器，并且有读取权限，我们需要确保以下行没有被注释掉：
anonymous_enable=YES默认情况下，匿名用户将被限制在指定的权限范围内。
4.2 允许本地用户访问
如果我们希望允许本地用户访问FTP服务器，我们需要确保以下行没有被注释掉：
local_enable=YES这样，本地系统上的用户将可以使用他们的用户名和密码登录FTP服务器。
4.3 配置用户的主目录
默认情况下，vsftpd会将用户限制在他们的home目录下。如果我们希望将用户的主目录设置为其他位置，我们需要进行以下配置：
user_sub_token=$USER
local_root=/home/$USER/ftp
chroot_local_user=YES
这将把用户的主目录设置为"/home/用户名/ftp"。
4.4 限制用户的访问范围
通过配置ftpuser_list文件，我们可以限制某些用户的访问范围。
首先创建ftpuser_list文件：
sudo nano /etc/vsftpd/ftpuser_list然后，在该文件中添加需要限制访问的用户名，每行一个用户名。
最后，在vsftpd.conf文件中配置限制访问的设置：
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd/ftpuser_list
5. 重启vsftpd服务
完成配置后，我们需要重新启动FTP服务器来使配置生效：
sudo systemctl restart vsftpd6. 防火墙配置
默认情况下，FTP服务器使用的端口号为21。如果我们的系统上启用了防火墙，我们需要开放该端口以允许FTP流量通过。
如果我们使用的是UFW防火墙，可以使用以下命令开放21端口：
sudo ufw allow 217. 连接FTP服务器
现在我们可以使用FTP客户端软件连接到我们搭建的FTP服务器了。
可以使用命令行工具如ftp或者使用图形化工具如FileZilla。
使用命令行工具连接到FTP服务器：
ftp ftp.example.com使用FileZilla连接到FTP服务器：
打开FileZilla，填写FTP服务器的IP地址、用户名和密码，点击"连接"。
8. 使用安全的TLS/SSL连接
默认情况下，vsftpd是不支持加密连接的。我们可以通过一些额外的配置来启用TLS/SSL加密。
首先，在vsftpd.conf文件中添加以下配置：
ssl_enable=YES
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
require_ssl_reuse=NO
ssl_ciphers=HIGH
然后，重新启动vsftpd服务：
sudo systemctl restart vsftpd现在，在连接FTP服务器时，我们可以选择使用TLS/SSL加密的方式来进行连接。
9. 总结
通过以上步骤，我们成功地在Linux系统上快速部署了FTP服务器，并进行了基本的配置和安全性优化。我们可以根据实际需要进一步配置FTP服务器，例如添加用户、设置权限等。