ubuntu系统使用vsftpd搭建FTP服务器。

在Ubuntu系统上使用VSFTPD搭建FTP服务器是一个常见的任务，以下是详细的步骤及解释，帮助你在Ubuntu系统中顺利完成FTP服务器的配置和使用。

一、安装VSFTPD

1. 更新软件包列表：

   在安装VSFTPD之前，建议先更新系统的软件包列表。运行以下命令：

   1. sudo apt-get update

   解释：这条命令通过更新APT软件包索引确保你下载到的都是最新的软件包和版本。

2. 

3. 安装VSFTPD：

   使用以下命令安装VSFTPD：

   1. sudo apt-get install vsftpd

   解释：此命令会从Ubuntu官方软件仓库中下载并安装VSFTPD（非常安全的FTP守护进程）。

二、配置VSFTPD

安装完成后，需要对VSFTPD进行配置以适应你的需求。

1. 备份默认配置文件：

   在修改配置文件之前，备份原始配置文件以防出错：

   1. sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

   解释：这条命令将原始的配置文件复制并重命名为vsftpd.conf.bak，以备不时之需。

2. 编辑VSFTPD配置文件：

   使用文本编辑器打开配置文件：

   1. sudo nano /etc/vsftpd.conf

   解释：nano是一个常用的命令行文本编辑器，/etc/vsftpd.conf是VSFTPD的主要配置文件。

   在配置文件中，进行以下修改：

   • 启用本地用户登录：

     1. local_enable=YES

     解释：该配置允许本地系统用户通过FTP进行登录。

   • 启用上传文件功能：

     1. write_enable=YES

     解释：启用该选项后，用户可以上传文件，默认情况下FTP是只读的。

   • 配置FTP根目录：

     1. chroot_local_user=YES

     解释：将用户的FTP活动限制在其主目录中，增加了安全性，防止用户访问系统其他目录。

   • 启用被动模式：

     1. pasv_enable=YES
     2. pasv_min_port=10000
     3. pasv_max_port=10100

     解释：被动模式有助于通过防火墙和NAT进行传输，这里定义了被动模式的端口范围。

   • 限制匿名用户：

     1. anonymous_enable=NO

     解释：关闭匿名用户访问，确保FTP服务器的安全性。

   编辑完成后，保存并关闭文件。

三、设置FTP目录权限

1. 创建FTP目录：

   如果希望为某个用户指定特定的FTP目录，可以先创建该目录：

   1. sudo mkdir -p /home/ftpuser/ftp
   2. sudo chown nobody:nogroup /home/ftpuser/ftp
   3. sudo chmod a-w /home/ftpuser/ftp

   解释：这几条命令依次创建了FTP目录，将其所有者设为nobody和nogroup，并移除所有写权限。这样做可以防止用户在该目录下随意写入文件。

2. 创建上传目录：

   为用户创建一个可写的子目录：

   1. sudo mkdir /home/ftpuser/ftp/upload
   2. sudo chown ftpuser:ftpuser /home/ftpuser/ftp/upload

   解释：该命令创建了一个名为upload的目录，并将该目录的所有者设为ftpuser，从而允许用户在该目录下上传文件。

四、配置用户

1. 添加FTP用户：

   为FTP创建一个专用用户：

   1. sudo adduser ftpuser

   解释：该命令会创建一个名为ftpuser的用户，并提示你设置密码。这个用户将用于FTP登录。

2. 设置用户主目录：

   确保用户的主目录设置正确：

   1. sudo usermod -d /home/ftpuser/ftp ftpuser

   解释：usermod命令用于修改用户信息，这里将ftpuser的主目录设置为/home/ftpuser/ftp。

五、配置防火墙

1. 允许FTP流量通过防火墙：

   如果你的系统使用UFW（Uncomplicated Firewall），你需要允许FTP流量通过：

   1. sudo ufw allow 20/tcp
   2. sudo ufw allow 21/tcp
   3. sudo ufw allow 10000:10100/tcp
   4. sudo ufw reload

   解释：这些命令允许FTP的控制端口（21）和数据端口（20）以及被动模式的端口范围（10000-10100）通过防火墙，并重新加载防火墙配置。

&