在Linux中配置FTP服务器需六步：一、按系统用apt/yum/dnf安装vsftpd；二、备份并编辑/etc/vsftpd.conf，设anonymous_enable=NO等参数；三、启用chroot限制用户目录并配置local_root；四、创建专用用户及ftp子目录并赋权；五、启动vsftpd服务并设开机自启；六、防火墙放行21端口及被动模式端口范围。
如果您希望在Linux系统中提供文件传输服务，则需要配置FTP服务器。以下是完成此任务的具体步骤：
一、安装vsftpd软件包
vsftpd是Linux下常用的安全FTP服务器软件，需先确认系统中是否已安装，未安装则需通过包管理器获取并安装。
1、使用apt命令安装（适用于Debian/Ubuntu系统）：sudo apt update && sudo apt install vsftpd
2、使用yum命令安装（适用于CentOS 7及更早版本）：sudo yum install vsftpd
3、使用dnf命令安装（适用于CentOS 8/RHEL 8/Fedora）：sudo dnf install vsftpd
二、备份并编辑主配置文件
vsftpd的主配置文件为/etc/vsftpd.conf，修改前应保留原始配置副本以便回退。
1、执行备份操作：sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
2、使用文本编辑器打开配置文件：sudo nano /etc/vsftpd.conf
3、确保以下关键参数存在且值正确：anonymous_enable=NO（禁用匿名登录）、local_enable=YES（允许本地用户登录）、write_enable=YES（启用写权限）。
三、配置用户访问权限与目录限制
为保障系统安全，应限制FTP用户仅能访问其主目录，避免越权访问系统其他路径。
1、启用chroot机制限制用户根目录：chroot_local_user=YES
2、添加以下两行以支持chroot写入：allow_writeable_chroot=YES
3、在配置文件末尾追加：user_sub_token=$USER 和 local_root=/home/$USER/ftp，使每个用户默认进入其home目录下的ftp子目录。
四、创建专用FTP用户及目录结构
不建议直接使用root或已有高权限账户登录FTP服务，应新建受限用户并设置专属工作目录。
1、创建新用户（示例用户名ftpuser）：sudo adduser --shell /usr/sbin/nologin --disabled-password ftpuser
2、为其设置密码：sudo passwd ftpuser
3、创建ftp子目录并赋权：sudo mkdir -p /home/ftpuser/ftp
4、更改目录所有权：sudo chown ftpuser:ftpuser /home/ftpuser/ftp
5、设置目录权限为仅用户可读写：sudo chmod 700 /home/ftpuser/ftp
五、启动并启用vsftpd服务
配置完成后需启动服务，并设置开机自启以保证长期可用性。
1、启动vsftpd服务：sudo systemctl start vsftpd
2、启用开机自动运行：sudo systemctl enable vsftpd
3、检查服务运行状态：sudo systemctl status vsftpd，确认输出中显示“active (running)”。
六、配置防火墙放行FTP端口
若系统启用firewalld或ufw，必须开放FTP控制端口（21）及被动模式所需端口范围，否则客户端无法建立连接。
1、对于firewalld（RHEL/CentOS/Fedora）：sudo firewall-cmd --permanent --add-port=21/tcp
2、添加被动端口范围（例如50000-51000）：sudo firewall-cmd --permanent --add-port=50000-51000/tcp
3、重载防火墙规则：sudo firewall-cmd --reload
4、对于ufw（Ubuntu/Debian）：sudo ufw allow 21/tcp && sudo ufw allow 50000:51000/tcp
