FTP服务概述与连接模式
文件传输协议是互联网早期与Web服务、邮件服务并列的三大基础应用之一，其核心作用是在服务器与客户端之间实现高效稳定的文件共享传输。FTP服务运行依赖双端口协同工作：21号端口负责传输控制命令，20号端口在主动模式下专用于数据传输。实际应用中需特别注意两种连接模式的差异：
- 主动模式：客户端通过随机端口N连接服务器21端口后，会开启N+1端口监听并发送PORT命令，服务器随即用20端口主动连接客户端指定端口。该模式在客户端防火墙限制较严时可能引发连接故障
- 被动模式：客户端发送PASV命令至服务器21端口，服务器开放随机高端端口P并通知客户端，由客户端发起向端口P的数据连接。此模式能有效规避客户端防火墙拦截，更适用于云服务器环境
云服务器环境准备与软件安装
在配置前需确保已通过SSH远程登录云服务器实例。对于CentOS/Ubuntu等主流Linux发行版，推荐使用vsftpd作为服务端软件，其以高安全性和稳定性著称。具体安装流程如下：
- 更新系统软件源：执行
sudo apt update（Ubuntu）或yum update（CentOS） - 安装vsftpd服务：通过
sudo apt install vsftpd完成安装 - 启动服务并设为开机自启：使用
sudo systemctl start vsftpd与sudo systemctl enable vsftpd启动并启用服务
提示：Windows系统可采用IIS组件部署FTP服务，需在“打开或关闭Windows功能”中勾选FTP服务器与Web管理工具进行安装
核心配置文件参数解析
通过 sudo vim /etc/vsftpd.conf 编辑配置文件时，这些关键参数需重点配置：
| anonymous_enable | 设置为NO以禁用匿名登录，避免未授权访问 |
| local_enable | 设置为YES允许本地系统用户认证 |
| write_enable | 设置为YES方可启用文件上传功能 |
| pasv_enable | 设置为YES开启被动模式，对云服务器至关重要 |
| pasv_min_port/pasv_max_port | 建议设置为50000-50010等高端端口范围 |
| pasv_address | 必须设置为云服务器公网IP地址 |
完成修改后需执行 sudo systemctl restart vsftpd 重启服务使配置生效
端口开放与防火墙配置
云服务器需在安全组规则中放行以下端口：
- 21端口：用于FTP控制连接
- 50000-50010端口：用于被动模式数据连接（需与配置文件范围一致）
若系统启用UFW防火墙，需执行 sudo ufw allow 21/tcp 和 sudo ufw allow 50000:50010/tcp 分别开放命令通道与数据通道。对于CentOS的firewalld，则使用 firewall-cmd --permanent --add-port=21/tcp 及 firewall-cmd --permanent --add-port=50000-50010/tcp 命令实现相同效果
用户管理与目录权限设置
通过 sudo adduser userftp 创建专属FTP用户。通过配置local_root=/home/userftp 可将用户访问限制在指定目录，结合chroot_local_user=YES 实现用户隔离。在Windows IIS中，需建立localuser子目录并在其中创建与用户名同名的文件夹作为根目录。
安全建议：为FTP用户设置强密码并定期更换，避免使用默认端口21以降低被扫描攻击风险
客户端连接测试与故障排查
在客户端使用FileZilla、FlashFXP等工具连接时，应在地址栏输入 ftp://服务器公网IP。连接失败时可检查：
- 云服务器安全组规则是否已放行对应端口
- 配置文件中的pasv_address是否与公网IP一致
- 服务器本地防火墙是否配置正确
- vsftpd服务状态是否正常运行
内容均以整理官方公开资料，价格可能随活动调整，请以购买页面显示为准，如涉侵权，请联系客服处理。
本文由星速云发布。发布者：星速云。禁止采集与转载行为，违者必究。出处：https://www.67wa.com/38161.html
