在现代网络应用中，文件传输协议（FTP）依然扮演着重要角色，特别在Linux环境下，Ubuntu作为一种流行的Linux发行版，其稳定性和易用性广受开发者和系统管理员的喜爱，本文将详细介绍如何在Ubuntu上搭建一个功能完备的FTP服务器。

二、准备工作

1、更新系统：

在开始之前，确保你的Ubuntu系统是最新的，打开终端，运行以下命令：

   sudo apt update
   sudo apt upgrade

2、检查端口：

FTP默认使用21端口，因此在安装之前需要确保该端口没有被占用，可以使用以下命令检查：

   lsof -i:21

如果端口被占用，可以使用kill -9 <进程号>命令终止占用进程。

三、安装vsftpd

vsftpd（Very Secure FTP Daemon）是一个安全、快速的FTP服务器程序，通过以下命令安装：

sudo apt-get install vsftpd

安装完成后，可以通过下述命令查看vsftpd的状态：

sudo systemctl status vsftpd

通常情况下，vsftpd服务在安装完成后会自动启动。

四、配置vsftpd

vsftpd的主要配置文件位于/etc/vsftpd.conf，在编辑之前，建议先备份原始配置文件：

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

然后使用你喜欢的文本编辑器打开配置文件，

sudo nano /etc/vsftpd.conf

常用配置选项：

1、禁止匿名登录：

   anonymous_enable=NO

这表示不允许匿名用户登录FTP服务器。

2、允许本地用户登录：

   local_enable=YES

这表示允许使用本地用户账户登录FTP服务器。

3、关闭监听IPv6：

   listen_ipv6=NO

根据你的网络环境设置此选项，如果你的网络不支持IPv6，可以禁用它。

4、允许文件系统更改：

   write_enable=YES

这允许用户对文件系统进行更改，例如上传和删除文件。

5、限制用户只能访问自己的主目录：

   chroot_local_user=YES

这将用户限制在自己的主目录中，提高安全性。

6、其他常见配置：

   local_umask=022
   dirmessage_enable=YES
   xferlog_enable=YES
   connect_from_port_20=YES
   xferlog_std_format=YES
   pam_service_name=vsftpd

这些配置项分别设置了本地用户的umask值、启用目录消息、启用详细传输日志、指定连接端口以及PAM认证服务名称。

五、创建FTP用户

为了安全起见，最好为每个需要使用FTP服务的用户创建一个独立的账户，以下是创建一个名为ftpuser的用户并设置密码的步骤：

sudo adduser ftpuser
sudo passwd ftpuser

创建用户后，将其主目录设置为/home/ftpuser，并设置目录权限：

sudo mkdir /home/ftpuser
sudo chown -R ftpuser:ftpuser /home/ftpuser 
sudo chmod -R 755 /home/ftpuser

六、启动vsftpd服务并设置开机自启动

配置完成后，通过以下命令启动vsftpd服务：

sudo systemctl start vsftpd

设置vsftpd服务开机自启动：

sudo systemctl enable vsftpd

检查服务状态以确保其正常运行：

sudo systemctl status vsftpd

如果显示“active (running)”，则表示服务已成功启动。

七、防火墙设置

如果系统启用了UFW防火墙，需要允许FTP相关端口的通信：

sudo ufw allow 20:21/tcp
sudo ufw allow 50000:50010/tcp
sudo ufw enable

八、测试FTP连接

在本地机器或另一台计算机上安装FTP客户端，例如FileZilla，输入以下信息进行连接：

- 主机：你的服务器IP地址

- 用户名：ftpuser

- 密码：你在创建用户时设置的密码

- 端口：21（默认FTP端口）

成功连接后，可以尝试上传和下载文件以确保FTP服务器配置正确。

通过以上步骤，你应该能够在Ubuntu上成功搭建并配置一个功能完备的FTP服务器，vsftpd作为一个安全且高效的FTP服务器软件，能够满足大多数文件传输和管理的需求，如果在配置过程中遇到任何问题，建议查阅官方文档或社区论坛以获取更多帮助。