禁止匿名登录并强制账号密码验证的FTP服务器配置过程
配置禁止匿名登录且强制使用账号密码的FTP服务器，主要包括以下步骤：首先安装FTP服务软件（如vsftpd）；其次编辑主配置文件，将“anonymous_enable”设为“NO”以禁用匿名访问，同时开启“local_enable”允许本地用户登录；接着在系统中创建专属FTP账号并设置密码，配置对应根目录的读写权限；最后重启FTP服务使配置生效，此过程可有效提升服务器数据安全性，防止未授权访问。
服务器配置FTP全攻略：从安装到安全设置一步到位
在日常的服务器管理与网站运维中,文件传输是必不可少的环节，虽然现在有SFTP、SCP等更安全的传输方式，但在某些特定场景下（如批量权限隔离、旧系统对接等），FTP依然是一个简单且高效的选择，本文将详细介绍如何在Linux服务器上配置FTP服务，以最常用的vsftpd软件为例，带你完成从安装到安全设置的完整流程。
为什么选择vsftpd？
vsftpd（Very Secure FTP Daemon）是Linux发行版中最受欢迎的FTP服务器软件之一，它具有轻量级、性能高、安全性好的特点，能够有效防范常见的FTP攻击，在开始服务器配置FTP之前，请确保你拥有服务器的root或sudo权限。
安装vsftpd
我们需要在服务器上安装vsftpd,根据你的Linux发行版，选择对应的命令：
Ubuntu / Debian 系统：
sudo apt update sudo apt install vsftpd -y
CentOS / RHEL 系统：
sudo yum install vsftpd -y
安装完成后,启动vsftpd服务并设置为开机自启：
sudo systemctl start vsftpd sudo systemctl enable vsftpd
创建FTP专属用户（推荐做法）
为了保证服务器安全,不建议直接使用root账户进行FTP登录，我们可以创建一个专门用于FTP访问的用户，并限制其只能访问FTP目录，不能登录SSH。
-
创建一个名为
ftpuser的用户，并指定其主目录为/home/ftpuser：sudo useradd -m -d /home/ftpuser -s /sbin/nologin ftpuser
(注：
-s /sbin/nologin表示该用户不能通过SSH登录服务器，仅限FTP使用) -
为该用户设置密码：
sudo passwd ftpuser
-
创建一个供用户上传文件的目录,并赋予相应权限：
sudo mkdir -p /home/ftpuser/ftp/upload sudo chmod 755 /home/ftpuser/ftp sudo chmod 777 /home/ftpuser/ftp/upload
核心配置：修改vsftpd.conf
服务器配置FTP的关键在于 vsftpd.conf 文件，在修改前，建议先备份原文件：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
然后使用vim或nano编辑配置文件：
sudo vim /etc/vsftpd.conf
找到并修改以下关键配置项（如果前面有 注释符，请去掉）：
# 允许本地用户登录
local_enable=YES
# 允许本地用户写入文件
write_enable=YES
# 设置本地用户上传文件的默认权限（022表示文件权限为755）
local_umask=022
# 将本地用户锁定在其主目录下，防止越权访问服务器其他文件
chroot_local_user=YES
allow_writeable_chroot=YES
# 开启被动模式（解决客户端在防火墙后无法获取目录列表的问题）
pasv_enable=YES
# 设置被动模式使用的端口范围（建议在防火墙中放行这些端口）
pasv_min_port=40000
pasv_max_port=40100保存并退出编辑器,随后重启vsftpd服务使配置生效：
sudo systemctl restart vsftpd
防火墙与安全组配置
仅仅配置了FTP软件还不够,必须确保服务器的防火墙或云服务商的安全组放行了相关端口。
放行FTP端口（20、21）及被动模式端口（40000-40100）：
如果使用的是 UFW 防火墙（Ubuntu常见）：
sudo ufw allow 20/tcp sudo ufw allow 21/tcp sudo ufw allow 40000:40100/tcp sudo ufw reload
如果使用的是 Firewalld（CentOS常见）：
sudo firewall-cmd --permanent --add-port=20-21/tcp sudo firewall-cmd --permanent --add-port=40000-40100/tcp sudo firewall-cmd --reload
云服务器安全组： 如果你使用的是阿里云、腾讯云或AWS等云服务器，还需要登录云控制台，在“安全组”设置中添加入站规则，放行 TCP 协议的 20、21 以及 40000-40100 端口。
测试FTP连接
至此,服务器配置FTP的工作已基本完成，你可以使用FileZilla、WinSCP等FTP客户端工具进行测试：
- 主机：填写服务器的公网IP地址。
- 用户名：ftpuser
- 密码：你刚才设置的密码。
- 端口：21
点击连接,如果成功进入 /home/ftpuser/ftp 目录，并能成功在 upload 文件夹中上传和下载文件，说明FTP服务器配置圆满成功！
虽然FTP协议本身是明文传输的,但通过禁用匿名登录、限制用户目录和使用强密码，依然可以在日常运维中保障基本的文件传输需求，如果你的业务对数据安全性要求极高，建议在配置好FTP的同时，考虑升级使用SFTP或开启FTPS（基于SSL/TLS的FTP）以加密传输通道，希望这篇指南能帮助你顺利完成服务器配置FTP的任务。
