1.

在Debian操作系统上安装和配置vsftpd服务器是许多Linux用户的基本需求。本文将提供一个详细的步骤指南，帮助您轻松完成这一任务。

2. 安装vsftpd

2.1 更新系统包列表

先说说 确保您的系统包列表是最新的，以便安装最新的vsftpd版本。

sudo apt update

使用以下命令安装vsftpd：

sudo apt install vsftpd

3. 配置vsftpd

3.1 编辑配置文件

默认情况下vsftpd的配置文件位于/etc/vsftpd/vsftpd.conf。使用文本编辑器打开它：

sudo nano /etc/vsftpd/vsftpd.conf

3.2 常见配置项

• anonymous_enable=NO - 禁用匿名用户登录。
• local_enable=YES - 允许本地用户登录。
• write_enable=YES - 允许用户上传文件。
• chroot_local_user=YES - 将用户限制在主目录中。

4. 创建用户和用户组

为FTP服务创建一个专用用户和用户组：

sudo groupadd ftpgroup
sudo useradd -g ftpgroup ftpuser

5. 设置权限

设置FTP用户的主目录权限：

sudo chown -R ftpuser:ftpgroup /path/to/ftp/directory

6. 启动vsftpd服务

sudo systemctl start vsftpd

7. 配置防火墙

7.1 允许FTP流量

如果您的系统启用了防火墙， 您需要允许FTP流量通过：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

8. 测试vsftpd

使用FTP客户端连接到您的服务器，并验证FTP服务是否正常工作。

9. 配置SSL/TLS

9.1 获取SSL证书

您可以使用Let’s Encrypt或其他证书颁发机构获取SSL证书。

sudo apt install certbot python3-certbot-ftpd
sudo certbot --ftp -d yourdomain.com

9.2 配置vsftpd使用SSL

编辑/etc/vsftpd/vsftpd.conf文件， 添加或修改以下配置项：

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/letsencrypt/live/yourdomain.com/fullchain.pem
rsa_private_key_file=/etc/letsencrypt/live/yourdomain.com/privkey.pem

保存并退出编辑器，然后重启vsftpd服务以应用更改：

sudo systemctl restart vsftpd

10. 结论

通过上述步骤，您应该能够在Debian上成功安装和配置vsftpd服务器。祝您使用愉快！

---