FTP服务搭建实战：安全文件共享解决方案

一、FTP服务概述与背景

FTP（File Transfer Protocol）是互联网中广泛使用的文件传输协议，支持文件上传、下载及目录管理。在企业场景中，FTP常用于跨部门文件共享、客户服务文档管理等工作。

任务背景

某创业公司客服部门需统一管理用户反馈文档，要求：

1. 客服人员通过账号 kefu/123 登录FTP服务器。

2. 禁止匿名访问，保障数据安全。

3. 所有文档存储在 /data/kefu 目录，用户登录后仅能在该目录内操作。

---

二、FTP服务搭建步骤

1. 环境准备

• 关闭防火墙与SELinux：

  systemctl stop firewalld  
  systemctl disable firewalld  
  setenforce 0  
  vim /etc/selinux/config  # 修改为 SELINUX=disabled  

• 配置YUM源（以本地源为例）：

  mount /dev/sr0 /mnt         # 挂载系统镜像  
  yum clean all  
  yum makecache  

2. 安装与启动FTP服务

yum install vsftpd -y        # 安装vsftpd软件  
systemctl start vsftpd       # 启动服务  
systemctl enable vsftpd      # 设置开机自启  

---

三、配置文件解析与关键参数

FTP主配置文件路径：/etc/vsftpd/vsftpd.conf

1. 核心配置项

参数	作用	推荐值
anonymous_enable	是否允许匿名用户访问	NO
local_enable	允许本地用户登录	YES
write_enable	启用文件上传/删除权限	YES
local_root	设置本地用户默认根目录	/data/kefu
chroot_local_user	限制用户仅能在根目录活动	YES
allow_writeable_chroot	允许禁锢目录可写	YES

2. 配置文件修改示例

vim /etc/vsftpd/vsftpd.conf  # 禁止匿名访问  
anonymous_enable=NO  # 设置用户根目录  
local_root=/data/kefu  # 禁锢用户至根目录  
chroot_local_user=YES  
allow_writeable_chroot=YES  

---

四、实战：按需求搭建安全FTP服务

1. 创建客服账号与目录

useradd kefu                      # 创建用户  
echo "123" | passwd --stdin kefu  # 设置密码  
mkdir -p /data/kefu               # 创建数据目录  
chmod -R 755 /data/kefu           # 设置目录权限  

2. 验证用户禁锢与目录权限

• 禁锢用户：
  确保用户无法跳出 /data/kefu 目录。

• 目录权限：

  setfacl -R -m u:kefu:rwx /data/kefu  # 赋予读写执行权限  

3. 重启服务生效配置

systemctl restart vsftpd  

---

五、客户端连接与测试

1. Windows客户端

使用 FileZilla 或 资源管理器 连接：

• 地址：ftp://服务器IP

• 用户名/密码：kefu/123

2. Linux客户端

ftp 服务器IP  
# 输入用户名和密码  
lftp -u kefu,123 服务器IP  

---

六、常见问题与解决方案

1. 用户无法上传文件

• 原因：目录权限不足或未启用写权限。

• 解决：

  chmod 755 /data/kefu  
  setfacl -m u:kefu:rwx /data/kefu  

2. 错误提示 500 OOPS: vsftpd: refusing to run with writable root

• 原因：禁锢目录可写但未配置允许。

• 解决：
  在配置文件中添加 allow_writeable_chroot=YES。

3. 匿名用户仍可访问

• 原因：未正确关闭匿名登录。

• 解决：
  检查 anonymous_enable=NO 并重启服务。