一、FTP基础与云服务器准备
FTP（文件传输协议）通过控制连接（21端口）和数据连接实现文件传输，其工作模式分为主动模式和被动模式。在云服务器环境中，被动模式因兼容防火墙和NAT更常用。
搭建FTP前需完成以下准备步骤：
- 选择云服务商（如华为云、腾讯云），创建实例并分配公网IP
- 配置安全组规则，开放21端口及被动模式端口范围（如30000-31000）
- 通过SSH工具远程登录服务器，建议使用非root账户操作
二、安装与配置FTP服务
以Linux系统安装vsftpd为例：
# 更新软件源并安装
sudo apt-get update
sudo apt-get install vsftpd -y
# 修改配置文件
sudo vim /etc/vsftpd.conf关键配置项需修改：
- 启用被动模式：pasv_enable=YES
- 指定被动端口范围：pasv_min_port=30000，pasv_max_port=31000
- 禁止匿名登录：anonymous_enable=NO
修改后重启服务：sudo systemctl restart vsftpd
三、FTP用户管理与权限设置
通过以下命令创建专用FTP用户：
sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
sudo passwd ftpuser权限控制建议：
| 配置项 | 说明 |
|---|---|
| chroot_local_user | 限制用户仅访问主目录 |
| allow_writeable_chroot | 允许写入权限 |
| userlist_enable | 启用白名单控制 |
四、连接测试与安全优化
使用FileZilla等客户端测试连接，需注意：
- 传输模式选择PASV（被动模式）
- 检查防火墙是否放行相关端口
- 启用SSL/TLS加密传输（推荐）
安全增强建议：
- 定期更新vsftpd到最新版本
- 配置fail2ban防止暴力破解
- 启用传输日志监控
云虚拟服务器FTP配置需兼顾功能实现与安全防护，通过合理选择工作模式、严格用户权限管理和定期安全审计，可构建高效可靠的文件传输环境。建议优先使用SFTP/SCP等更安全的替代方案。