当前位置：首页 > news >正文

如何在 Linux 系统中部署 FTP 服务器：从基础配置到安全优化

news 来源：原创 2025/8/3 2:18:40

一、为什么选择 Linux 部署 FTP 服务器？

FTP（文件传输协议）作为互联网最早的文件传输标准，至今仍在企业内部文件共享、镜像站点同步等场景中广泛应用。Linux 系统凭借其稳定性、开源特性及丰富的工具链，成为搭建 FTP 服务器的理想选择。本文将以主流的vsftpd（Very Secure FTP Daemon）为例，详细介绍部署流程。

二、安装与基础配置

1. 安装 vsftpd

根据 Linux 发行版选择对应命令：

# Ubuntu/Debian
sudo apt update && sudo apt install vsftpd -y# CentOS/RHEL
sudo yum install vsftpd -y# Arch
sudo pacman -S vsftpd

2. 配置核心参数

编辑主配置文件/etc/vsftpd.conf：

sudo vim /etc/vsftpd.conf

关键参数调整：

anonymous_enable=NO         # 禁用匿名登录
local_enable=YES            # 允许本地用户登录
write_enable=YES            # 开启写入权限
local_root=/home/ftpuser/ftp  # 用户根目录
chroot_local_user=YES       # 限制用户在根目录
pasv_min_port=40000         # 被动模式端口范围
pasv_max_port=50000
listen_ipv6=NO              # 仅监听IPv4

三、用户管理与权限控制

1. 创建专用 FTP 用户

sudo useradd -m -s /sbin/nologin ftpuser
sudo passwd ftpuser  # 设置强密码

2. 目录权限设置

sudo mkdir -p /home/ftpuser/ftp
sudo chown nobody:nogroup /home/ftpuser/ftp  # 限制写入权限
sudo chmod a-w /home/ftpuser/ftp
sudo mkdir /home/ftpuser/ftp/files
sudo chown ftpuser:ftpuser /home/ftpuser/ftp/files  # 用户可读写目录

四、网络与安全配置

1. 防火墙规则

Ubuntu（ufw）

sudo ufw allow 21/tcp
sudo ufw allow 40000:50000/tcp
sudo ufw enable

CentOS（firewalld）

sudo firewall-cmd --add-service=ftp --permanent
sudo firewall-cmd --add-port=40000-50000/tcp --permanent
sudo firewall-cmd --reload

2. 增强安全性

禁用明文传输：考虑使用ftps（FTP over SSL/TLS）
限制登录尝试：通过pam_tally2模块设置失败重试次数
SELinux 策略：若开启 SELinux，执行：
```
sudo setsebool -P ftpd_full_access on
```
五、服务启停与验证

1. 启动服务
```
sudo systemctl start vsftpd
sudo systemctl enable vsftpd  # 开机自启
```
2. 客户端测试

使用 FileZilla 等工具连接：
主机：服务器公网 IP
端口：21
用户名 / 密码：之前创建的ftpuser
模式：选择被动模式（PASV）

六、自动化脚本示例

1. 批量上传文件

#!/bin/bash
HOST="your_ftp_server.com"
USER="ftpuser"
PASSWORD="your_password"
FILES=$(ls /local/path/*.txt)ftp -n $HOST <<END_SCRIPT
user $USER $PASSWORD
binary
prompt
mput $FILES
bye
END_SCRIPT

2. 定时备份任务

通过crontab实现每日备份：

0 2 * * * /bin/bash /scripts/ftp_backup.sh

七、常见问题排查

连接超时：检查防火墙规则和被动端口范围
530 Login incorrect：确认密码正确，检查/etc/vsftpd.user_list配置
无法上传文件：验证目录权限和 SELinux 策略

八、总结与建议

通过本文的步骤，您已成功搭建了一个安全的 FTP 服务器。需注意：

FTP 协议不加密，敏感数据建议使用 SFTP
定期更新系统和vsftpd组件
监控日志文件/var/log/xferlog
生产环境建议使用虚拟用户模式（需额外配置 PAM 认证）

如需进一步优化，可参考阿里云 / 腾讯云官方文档或《Linux 就该这么学》等权威资源。

如何在 Linux 系统中部署 FTP 服务器：从基础配置到安全优化

一、为什么选择 Linux 部署 FTP 服务器？ FTP（文件传输协议）作为互联网最早的文件传输标准，至今仍在企业内部文件共享、镜像站点同步等场景中广泛应用。Linux 系统凭借其稳定性、开源特性及丰富的工具链，成为搭建 FTP 服…...

编程日记 2025/8/3 2:18:40

C++——引用

目录举个例子： 引用的基本特性引用的定义语法如下： 1. 引用必须初始化： 2. 引用是别名： 3. 引用不能为空： 4. 引用不能重新绑定： 引用的使用场景函数参数传递： 函数返回值&#xf…...

编程日记 2025/8/2 13:34:38

unity开发效率提升笔记

本文将记录提升Unity开发效率的若干细节，持续更新一.VSCode文件标签多行显示 1.File->Preference->Settings (快捷键Ctrl 逗号) 2.搜索workbench.editor.wrapTabs 3.勾选上这个单选开关若依然不是多行 4.搜索workbench.editor.tabSizing,选择fi…...

编程日记 2025/7/30 14:56:40

VScode页面错误，可以编译C++20版本，但页面显示有错误的解决方案

问题回顾学习信号量时使用到了C20版本的一些变量，可以正常编译和运行，但在编辑器上显示存在错误，如图所示显示结果，提示命名空间std没有成员变量counting_semaphore，如图所示解决办法 1、确保自己安装了C/C插件…...

编程日记 2025/7/29 16:44:06

[WEB开发] JDBC

一. JDBC基础 JDBC (Java DataBase Connectivity): 就是使用 java 语言操作数据库的一套API. JDBC本质: 一套标准接口, 规范各个数据库厂商实现这套接口, 提供驱动使用接口, 真正执行的是实现类二. 实战 2.1 非预编译sql // 1. 注册数据库驱动Class.forName("com.my…...

编程日记 2025/8/3 2:17:27

Linux shell脚本2-test条件测试语句：文件类型、字符串是否相等、数字大小比较、多重条件判断，测试语句验证

目录 1.条件测试语句 2.文件表达式测试 2.1测试文件状态的条件表达式 2.2程序验证 2.2.1 单个文件验证 2.2.3.两个文件验证 3.字符串表达式测试 4.数字表达式测试 5.复合表达式测试 1.条件测试语句在写shell脚本时，经常遇到的问题就是判断字符串是否相等&…...

编程日记 2025/8/2 9:22:54

linux_git使用

1. git的历史 git是开源的 2. git的理解版本控制只进行管理源文件 3. git的使用 3.1. git命令安装 sudo yum install git sudo apt install -y git 查看是否安装成功 $git --version 3.2. git使用注意事项首次使用git需要输入用户名和邮件 gitignore&#xff1…...

编程日记 2025/8/3 1:39:33

Linux网络相关概念和重要知识（2）（UDP套接字编程、聊天室的实现、观察者模式）

目录 1.UDP套接字编程 （1）socket编程 （2）UDP的使用 ①socket ②bind ③recvfrom ④sendto 2.聊天室的实现 （1）整体逻辑 （2）对sockaddr_in的封装 （3&#xff09…...

编程日记 2025/8/3 2:16:20

2025年03月18日柯莱特（外包宁德）一面前端面试

目录自我介绍你怎么从0到1搭建项目的webpack 的构建流程手写webpack插件你有什么想问我的吗 2. 你怎么从 0 到 1 搭建项目的在面试中回答从 0 到 1 搭建前端项目，可按以下详细步骤阐述： 1. 项目前期准备需求理解与分析和产品经理、客户等相关人…...

编程日记 2025/7/30 21:56:38

汇川EASY系列之以太网通讯（MODBUS_TCP做主站）

汇川Easy系列以太网通讯中（MODBUSTCP,plc做主站），终于可以不用使用指令就可以完成了，全程通过简单的配置就可通讯。本文将通过EASY系列PLC与调试助手之间完成此操作。具体演示如下；关于主站和从站的介绍 A／请求：即主动方向被动方发送的一个要求的信息。 B／主站：发…...

编程日记 2025/7/30 1:08:18

uni-app jyf-parser将字符串转化为html 和 rich-text

uni-app jyf-parser将字符串转化为html-CSDN博客方法二： rich-text | uni-app...

编程日记 2025/6/28 4:31:40

PyTorch中Batch Normalization1d的实现与手动验证

PyTorch中Batch Normalization1d的实现与手动验证一、介绍 Batch Normalization（批归一化）是深度学习中常用的技术，用于加速训练并减少对初始化的敏感性。本文将通过PyTorch内置函数和手动实现两种方式，展示如何对三维输入张量…...

编程日记 2025/8/2 16:40:52

LoRA中黑塞矩阵、Fisher信息矩阵是什么

LoRA中黑塞矩阵、Fisher信息矩阵是什么 1. 三者的核心概念黑塞矩阵（Hessian）二阶导数矩阵，用于优化问题中判断函数的凸性（如牛顿法），或计算参数更新方向（如拟牛顿法）。 Fisher信息矩阵（Fisher Information Matrix, FIM）统计学中衡量参数估计的不确定性，反映数据…...

编程日记 2025/8/1 15:08:11

Transformer中，Fisher矩阵与权重之间关系

Transformer中，Fisher矩阵与权重之间关系目录 Transformer中，Fisher矩阵与权重之间关系一、Fisher矩阵与Transformer权重的关系二、Fisher矩阵的更新方式三、举例说明给出案例：Transformer权重矩阵，Fisher矩阵，说明对应关系和怎么更新二阶导数计算需要大量算力有什么方法…...

编程日记 2025/8/1 16:13:24

本地安装deepseek大模型，并使用 python 调用

首先进入 ollama 官网 https://ollama.com/点击下载下载完成后所有都是下一步，就可以点击搜索 Models ： https://ollama.com/search然后点击下载： 选择后复制: ollama run deepseek-r1:32b例如： 让它安装完成后&#xff1…...

编程日记 2025/8/3 2:17:27

asp.net mvc 向前端响应json数据。用到jquery

最近在给客户开发提醒软件时，用asp.net mvc 开发。该框架已经集成了bootstrap,直接贴asp.net mvc 端代码： {Layout null; }<!DOCTYPE html><html> <head><meta name"viewport" content"widthdevice-width" /…...

编程日记 2025/8/3 2:16:19

《基于深度学习的指纹识别智能门禁系统》开题报告

个人主页：大数据蟒行探索者 1研究背景 1.1开发目的和意义指纹识别作为生物特征识别领域的一项重要技术，在安全认证、犯罪侦查和个人身份验证等方面具有广泛应用前景。随着深度学习技术的迅猛发展，基于深度学习的指纹识别系统成为了当前研究…...

编程日记 2025/8/2 17:27:25

数据预处理流程图（Markdown格式）： #mermaid-svg-b3mhJcpFWaJ9qMZ8 {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-b3mhJcpFWaJ9qMZ8 .error-icon{fill:#552222;}#mermaid-svg-b3m…...

编程日记 2025/8/3 2:17:25

单片机开发资源分析实战——以STM32F103ZET6为例子，分析我们的单片机

目录第一件事情：为什么叫STM32F103ZET6 分析我们的资源手册第二件事情，关心我们的GPIO引脚输出第三件事情：去找对应外设的说明部分本文章隶属于项目： Charliechen114514/BetterATK: This is a repo that helps rewrite ST…...

编程日记 2025/7/31 22:07:06

uv命令介绍（高性能Python包管理工具，旨在替代pip、pip-tools和virtualenv等传统工具）

文章目录 **主要功能**1. **快速安装和管理 Python 包**2. **生成和管理锁文件 (requirements.lock)**3. **创建虚拟环境**4. **与 poetry 兼容** **核心优势**1. **极快的速度**：基于 Rust 实现，利用多线程和缓存大幅加速依赖解析。2. **轻量且独立**&a…...

编程日记 2025/7/31 16:15:52

React Native进阶（六十）：webview实现屏蔽所嵌套web页面异常弹窗

文章目录一、前言二、解决方案三、注意事项四、拓展阅读一、前言在React Native项目集成web页面时，webview嵌套方式是常用方式。如果所嵌套的web页面由于某种不可控因素导致出现错误弹窗信息，webview作为web嵌套方式应该对其行为可控。 React Nativ…...

编程日记 2025/8/3 2:16:21

IS-IS原理与配置

一、IS-IS概述 IS-IS（Intermediate System to Intermediate System，中间系统到中间系统）是ISO（International Organization for Standardization，国际标准化组织）为它的CLNP（ConnectionLessNet…...

编程日记 2025/8/1 21:39:45

响应式CMS架构优化SEO与用户体验

内容概要在数字化内容生态中，响应式CMS架构已成为平衡搜索引擎可见性与终端用户体验的核心载体。该系统通过多终端适配技术，确保PC、移动端及平板等设备的内容渲染一致性，直接降低页面跳出率并延长用户停留时长。与此同时，智能S…...

编程日记 2025/8/3 2:17:26

mysql 主从配置

核心概念： 主服务器（Master）：负责处理客户端的写操作，并将数据更改记录到二进制日志（binlog）中。从服务器（Slave）：负责读取主服务器的二进制日志，…...

编程日记 2025/7/31 11:26:33

Windows下编译安装Qt5.15.0指南

1. 系统要求操作系统: Windows 7 或更高版本（推荐 Windows 10/11）。磁盘空间: 至少 20-30 GB（编译过程会生成大量中间文件）。内存: 建议 8GB 或更高。编译器: 需要安装 Visual Studio（推荐 MSVC 2017 或 MSVC 2…...

编程日记 2025/8/3 1:09:59

001-JMeter的安装与配置

1.前期准备下载好JMeter : https://jmeter.apache.org/download_jmeter.cgi 下载好JDK : :Java Downloads | Oracle 中国下载图中圈蓝的JMeter和JDK就行，让它边下载，我们边往下看 2.为什么要下载并安装JDK ? JMeter 是基于 Java 开发的工具&#…...

编程日记 2025/8/2 22:16:25

kube-score K8S Yaml静态代码分析工具详解

kube-score 是一款专注于 Kubernetes 配置文件的静态代码分析工具，旨在通过自动化检查帮助用户识别资源配置中的潜在问题，并遵循最佳实践以提升集群的安全性、稳定性和性能。以下是其核心功能、使用方法和应用场景的详细解析： 一、核心功能与…...

编程日记 2025/8/1 20:34:52

【Go】Go语言结构体笔记

整体介绍虽然 Go 语言不是传统意义上的面向对象语言，但它提供了结构体（struct）来组织数据，并且可以为结构体绑定方法，从而达到面向对象的部分效果。关键知识点包括： 结构体定义与实例化定义结构体时使用…...

编程日记 2025/7/30 7:56:55

Oracle数据库性能优化全攻略：十大关键方向深度解析与实践指南

文章目录一、SQL查询优化二、索引优化三、内存管理四、I/O优化五、分区表与分区索引六、并行处理七、统计信息管理八、锁与并发控制九、数据库参数调优十、应用设计优化结论在当今数据驱动的时代，数据库的性能优化成为了确保企业应用高效运行的关键。Oracle作为业…...

编程日记 2025/7/28 11:39:25

Modern C++面试题及参考答案

目录解释右值引用的定义及其与左值引用的核心区别 std::move 的实现原理是什么？为什么它本身不执行移动操作？移动构造函数与拷贝构造函数的调用场景有何不同？实现一个支持移动语义的类需要遵循哪些原则？完美转发（Perfect Forwarding）的实现原理及 std::forward 的…...

编程日记 2025/8/1 1:28:10

【单片机通信技术应用——学习笔记三】液晶屏显示技术，取模软件的应用

一、液晶显示技术简介 1.RGB信号线 RGB是一种色彩模式，是工业界的一种颜色标准，是通过红（R）、绿（G）、蓝（B）三个颜色通道的变化，以及它们相互之间的叠加来得到各式各样的…...

编程日记 2025/7/29 11:22:10

Git push后撤销提交

一、介绍当某次更改完工程后，push了本地仓库到云端，但是发现有地方改错了，想撤销这次推送，或者某次提交就更改了很小一部分，想和本地这次修改的合并为一次推送，省的在云端显示特别多次提交，显得…...

编程日记 2025/7/31 9:05:59

React多层级对象改变值--immer

reduxjs/toolkit底层就是immer，，，所以在使用redux的时候，直接赋值，就会响应式的数据如果不使用reduxjs/toolkit,可以自己使用immer来实现安装immer npm install immer引入produce函数，，prod…...

编程日记 2025/7/24 11:24:43

17153. 班级活动（蓝桥杯-python）

代码写法 import os import sys# 请在此输入您的代码n int(input()) a list(map(int,input().split()))da {} flag1 0 flag2 0for i in a:da[i] da.get(i,0)1for i,j in da.items():if j 1:flag1 1if j > 2:flag2 j-2if flag2 > flag1:print(flag2) else:print(…...

编程日记 2025/8/3 1:18:29

html5-qrcode前端打开摄像头扫描二维码功能

实现的效果如图所示，全屏打开并且扫描到二维码后弹窗提醒，主要就是使用html5-qrcode这个依赖库，html5-qrcode开源地址：GitHub - mebjas/html5-qrcode: A cross platform HTML5 QR code reader. See end to end implementation at:…...

编程日记 2025/7/29 16:58:59

【后端】【Django】【ORM】SearchFilter 详解

SearchFilter 详解 SearchFilter 是 Django REST Framework（DRF）提供的一个过滤器，用于在 ModelViewSet 视图集中支持搜索功能。它允许用户通过 URL 查询参数（默认 search）对多个字段进行模糊匹配。一、基本用法 &a…...

编程日记 2025/8/1 11:49:04

python 实现一个简单的window 任务管理器

import tkinter as tk from tkinter import ttk import psutil# 运行此代码前，请确保已经安装了 psutil 库，可以使用 pip install psutil 进行安装。 # 由于获取进程信息可能会受到权限限制，某些进程的信息可能无法获取，代码中已经…...

编程日记 2025/7/28 1:20:49

使用密码连接Redis服务的两种方式

说明：本文介绍连接需要密码的Redis服务的两种方式方式一连接时，携带密码，如下： redis-cli -a [密码]如下： 有两个问题： 密码直接放在命令里，可通过 history 找到，不安全&#x…...

编程日记 2025/7/31 7:54:04

基于C语言实现的观察者模式以温度监控系统为例

场景为温度监控系统：当温度传感器检测到温度变化时，自动通知所有注册的显示器（如LCD、手机App）更新显示。场景描述主题（Subject）：温度传感器，负责检测温度变化并通知观察者。观察者（Observer）：显示器（LCD显示器、手机App），订阅温度数据并在温度变化时更新显…...

编程日记 2025/7/27 13:35:26

英伟达黄仁勋2025GTC演讲深度解析：液冷GPU、AI工厂、机器人AI…...

目录一、技术产品与架构升级：从芯片到算力工厂1. 新一代GPU与计算架构2. AI工厂与算力操作系统二、AI技术演进：从生成式到物理AI1. AI发展的三大阶段2. 推理算力需求爆炸式增长三、生态合作与行业落地1. CUDA生态与开源工具2. 跨行业合作案例四、未来…...

编程日记 2025/7/29 8:52:11

学习Flutter：搭建第一个 Flutter 应用

引言曾几何时，我们还在为 Android 和 iOS 各写一套 UI 而头疼，做一个需求像是两家公司在竞争。但 Flutter 的出现，改变了这一切。它让跨平台开发变得可能，让一个程序员的代码可以同时运行在多个设备上，省时省力&…...

编程日记 2025/8/1 12:53:15

lua实现面向对象(封装/继承/多态)

lua实现面向对象封装/继承/多态 lua实现面向对象(封装/继承/多态) lua实现面向对象(封装/继承/多态) print("***********面向对象**********") print("*************封装************") --表就是表现类的一种形式 --实现了new方法:本质上是创建一个空表&a…...

编程日记 2025/7/31 1:27:02

WX小程序

下载 package com.sky.utils;import com.alibaba.fastjson.JSONObject; import org.apache.http.NameValuePair; import org.apache.http.client.config.RequestConfig; import org.apache.http.client.entity.UrlEncodedFormEntity; import org.apache.http.client.methods.Cl…...

编程日记 2025/7/30 8:55:05