需安装vsftpd并配置：一、用yum/dnf/apt安装；二、systemctl启用并启动服务；三、防火墙放行21端口；四、修改vsftpd.conf启用本地用户写入；五、新建nologin用户并设chroot限制；六、重启服务生效。

如果您希望在Linux系统中提供文件上传和下载服务，则需要搭建一个FTP服务器。vsftpd（Very Secure FTP Daemon）是Linux下常用、安全且轻量的FTP服务软件。以下是基于vsftpd的安装与配置步骤：

一、安装vsftpd软件包

vsftpd通常未预装在主流Linux发行版中，需通过包管理器下载并安装。不同系统使用不同的命令工具，确保以root权限执行。

1、在CentOS/RHEL 7/8系统中，运行：yum install -y vsftpd

2、在CentOS/RHEL 9或Fedora系统中，运行：dnf install -y vsftpd

3、在Ubuntu/Debian系统中，运行：apt update && apt install -y vsftpd

二、启用并启动vsftpd服务

安装完成后需启用开机自启，并立即启动服务进程，使FTP监听端口（默认21）开始接受连接请求。

1、启用服务开机自启：systemctl enable vsftpd

2、立即启动服务：systemctl start vsftpd

3、检查服务运行状态：systemctl status vsftpd，确认显示“active (running)”

三、配置防火墙放行FTP端口

Linux主机若启用firewalld或ufw，将默认拦截外部对21端口的访问，必须手动添加规则允许FTP流量通过。

1、在firewalld管理的系统中，执行：firewall-cmd --permanent --add-service=ftp

2、重载防火墙配置：firewall-cmd --reload

3、在UFW管理的Ubuntu系统中，执行：ufw allow 21，并确保UFW处于启用状态

四、修改主配置文件vsftpd.conf

vsftpd的核心行为由/etc/vsftpd/vsftpd.conf控制。为支持本地用户登录并写入文件，需调整关键参数。

1、备份原始配置：cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

2、编辑配置文件：nano /etc/vsftpd/vsftpd.conf

3、确认以下行未被注释且值正确：anonymous_enable=NO、local_enable=YES、write_enable=YES、chroot_local_user=YES

五、创建专用FTP用户并限制目录

为保障系统安全，不建议直接使用root或已有用户登录FTP；应新建用户并将其根目录锁定在其家目录内，防止越权访问。

1、新增用户并禁用shell登录：useradd -m -s /sbin/nologin ftpuser

2、为其设置密码：passwd ftpuser

3、设置该用户家目录权限（vsftpd要求chroot用户目录不可有写权限）：chmod a-w /home/ftpuser

4、在其家目录下创建可写子目录：mkdir /home/ftpuser/upload && chmod 755 /home/ftpuser/upload

六、重启vsftpd使配置生效

所有配置变更完成后，必须重启服务才能加载新设置，否则客户端仍可能遭遇拒绝连接或登录失败。

1、停止当前服务：systemctl stop vsftpd

2、重新加载配置并启动：systemctl restart vsftpd

3、验证端口监听状态：ss -tlnp | grep :21，确认vsftpd进程绑定在0.0.0.0:21或:::21