需安装vsftpd并配置：一、用yum/dnf/apt安装；二、systemctl启用并启动服务；三、防火墙放行21端口；四、修改vsftpd.conf启用本地用户写入；五、新建nologin用户并设chroot限制；六、重启服务生效。
如果您希望在Linux系统中提供文件上传和下载服务，则需要搭建一个FTP服务器。vsftpd（Very Secure FTP Daemon）是Linux下常用、安全且轻量的FTP服务软件。以下是基于vsftpd的安装与配置步骤：
一、安装vsftpd软件包
vsftpd通常未预装在主流Linux发行版中，需通过包管理器下载并安装。不同系统使用不同的命令工具，确保以root权限执行。
1、在CentOS/RHEL 7/8系统中，运行：yum install -y vsftpd
2、在CentOS/RHEL 9或Fedora系统中，运行：dnf install -y vsftpd
3、在Ubuntu/Debian系统中，运行：apt update && apt install -y vsftpd
二、启用并启动vsftpd服务
安装完成后需启用开机自启，并立即启动服务进程，使FTP监听端口（默认21）开始接受连接请求。
1、启用服务开机自启：systemctl enable vsftpd
2、立即启动服务：systemctl start vsftpd
3、检查服务运行状态：systemctl status vsftpd，确认显示“active (running)”
三、配置防火墙放行FTP端口
Linux主机若启用firewalld或ufw，将默认拦截外部对21端口的访问，必须手动添加规则允许FTP流量通过。
1、在firewalld管理的系统中，执行：firewall-cmd --permanent --add-service=ftp
2、重载防火墙配置：firewall-cmd --reload
3、在UFW管理的Ubuntu系统中，执行：ufw allow 21，并确保UFW处于启用状态
四、修改主配置文件vsftpd.conf
vsftpd的核心行为由/etc/vsftpd/vsftpd.conf控制。为支持本地用户登录并写入文件，需调整关键参数。
1、备份原始配置：cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
2、编辑配置文件：nano /etc/vsftpd/vsftpd.conf
3、确认以下行未被注释且值正确：anonymous_enable=NO、local_enable=YES、write_enable=YES、chroot_local_user=YES
五、创建专用FTP用户并限制目录
为保障系统安全，不建议直接使用root或已有用户登录FTP；应新建用户并将其根目录锁定在其家目录内，防止越权访问。
1、新增用户并禁用shell登录：useradd -m -s /sbin/nologin ftpuser
2、为其设置密码：passwd ftpuser
3、设置该用户家目录权限（vsftpd要求chroot用户目录不可有写权限）：chmod a-w /home/ftpuser
4、在其家目录下创建可写子目录：mkdir /home/ftpuser/upload && chmod 755 /home/ftpuser/upload
六、重启vsftpd使配置生效
所有配置变更完成后，必须重启服务才能加载新设置，否则客户端仍可能遭遇拒绝连接或登录失败。
1、停止当前服务：systemctl stop vsftpd
2、重新加载配置并启动：systemctl restart vsftpd
3、验证端口监听状态：ss -tlnp | grep :21，确认vsftpd进程绑定在0.0.0.0:21或:::21
