我要评论一、安装 vsftpd
首先，咱得让系统知道有啥新软件包可以安装。打开终端，输入下面这行命令更新系统软件包列表：
sudo apt update
这就像是给系统的 “软件小仓库” 来个大扫除，让它知道最新都有啥可用。更新完，咱接着安装 vsftpd，输入：
sudo apt install vsftpd
系统就会欢快地把 vsftpd 安装到你的电脑里啦。
二、备份原始配置文件
在开始折腾 vsftpd 的配置文件前，保险起见，先给原始文件做个备份。就像出门前给家里贵重物品拍个照留底一样，万一后面改错了还能恢复原样。在终端输入：
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.backup
这样，原始配置文件就被复制了一份，妥妥的！
三、配置 vsftpd
接下来，要用文本编辑器打开 vsftpd 的配置文件。这里咱用nano，简单又好用。在终端输入：
sudo nano /etc/vsftpd.conf
（一）基本配置
1.咱得允许本地用户登录到 ftp 服务器，在配置文件里找到或者添加这一行：
local_enable=yes
这就好比给本地用户打开了 ftp 服务器的大门。
2. 还要允许用户上传文件呢，找到或添加：
write_enable=yes
这样用户就有了往服务器上传文件的 “钥匙”。
3. 给本地用户设置个默认的文件掩码，方便管理文件权限，添加：
local_umask=022
4.限制用户只能访问其主目录
为了安全，咱得让用户只能在自己的主目录里活动，在配置文件里添加：
chroot_local_user=yes
不过，为了让这个限制能正常工作，还得加上这一句：
allow_writeable_chroot=yes
（二）ssl/tls 设置
1.先给服务器生成 ssl 证书，这可是给数据传输上了一把安全锁。在终端输入：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
按照提示输入一些信息，证书就生成好啦。另外，也要注意，如果您单独安装openssl，这时系统会自动生成响应证书，也就省却您的这步骤操作。
2. 接着回到配置文件，开启 ssl/tls 功能。添加下面这些行：
ssl_enable=yes rsa_cert_file=/etc/ssl/private/vsftpd.pem rsa_private_key_file=/etc/ssl/private/vsftpd.pem allow_anon_ssl=no force_local_data_ssl=yes force_local_logins_ssl=yes ssl_tlsv1=yes ssl_sslv2=no ssl_sslv3=no require_ssl_reuse=no ssl_ciphers=high
这下，数据在传输的时候就安全多啦。
四、创建仅能登录 ftp 服务器的账户
1.咱给 ftp 服务器创建一个专属用户，在终端输入：
sudo adduser ftpuser
按照提示设置好用户密码。
2. 给这个用户创建 ftp 目录，并且设置好权限，让用户能正常使用。输入：
sudo mkdir -p /home/ftpuser/ftp sudo chown -r ftpuser:ftpuser /home/ftpuser/ftp sudo chmod -r 755 /home/ftpuser/ftp
注意，有的ubuntu版本会在创建用户时，自动建立用户目录/home/ftpuser。
这样，用户就有了自己专属的 ftp 工作空间。
五、防火墙设置
咱得让防火墙允许 ftp 相关的端口通行，这里用ufw这个简单好用的防火墙工具。在终端依次输入：
sudo ufw allow 20/tcp sudo ufw allow 21/tcp sudo ufw allow 40000:50000/tcp
这就像是给 ftp 服务在防火墙上开了几个专用的 “小门”。最后，把防火墙启用起来：
sudo ufw enable
六、配置被动模式端口范围
在vsftpd.conf配置文件里，咱还要指定被动模式的端口范围，添加下面两行：
pasv_min_port=40000 pasv_max_port=50000
这样，服务器在被动模式下就能正常工作啦。
七、重启 vsftpd 服务
所有配置都弄好之后，得让 vsftpd 服务重新启动一下，才能让这些新设置生效。在终端输入：
sudo systemctl restart vsftpd
服务重启完成，新配置就开始发挥作用啦。
八、验证配置
现在，用一个 ftp 客户端，比如 filezilla，来连接到 ftp 服务器。输入之前创建的ftpuser账户和密码，看看能不能顺利登录，能不能正常地上传和下载文件。如果一切顺利，那就说明咱的配置成功啦！
九、检查服务状态
最后，要是想看看 vsftpd 服务是不是正常运行着，可以在终端输入：
sudo systemctl status vsftpd
从显示的信息里就能知道服务的状态啦。
好啦，小伙伴，到这里你就成功在 ubuntu 22.04 上安装和配置好了 vsftpd，是不是很有成就感？赶紧用起来吧！
十、配置自定义ftp端口
有时，处于安全考量或系统资源限制，不允许开发20、21端口，需要配置其它端口，方法如下：
在/etc/vsftpd.conf配置文件中，找到listen_port参数（如果没有就手动添加），比如将端口号设为 2121，添加或修改为：
listen_port=2121
另外，如果启用了 ssl/tls，还需确保 ssl/tls 相关端口也做了相应调整。例如原本 ssl/tls 端口为 990，若整体调整端口，可将其修改为新的端口，如 9900（需与你的整体规划匹配） ，并在配置文件中修改：
ssl_port=9900
注意：有的ftps客户端不支持自定义ssl_port端口，所以尽可能不要用此选项（不要用这条命令），系统会默认的用990端口作为ssl_port端口。
以上就是ubuntu 22.04安装配置ftp服务器的详细教程的详细内容，更多关于ubuntu 22.04安装配置ftp的资料请关注代码网其它相关文章！
发表评论