Linux FTP服务器搭建后，文件默认保存在哪里？

在Linux系统中搭建FTP（File Transfer Protocol）服务器是实现网络文件存储、共享与备份的经典方案，一个配置得当的FTP服务器能够为授权用户提供安全、可靠的文件上传（保存）、下载和管理服务，本文将详细介绍如何在Linux环境下，以vsftpd（Very Secure FTP Daemon）为例，构建一个功能完善且安全的FTP服务器，重点阐述其文件保存相关的配置与管理。

选择并安装FTP服务器软件

在众多FTP服务器软件中,vsftpd因其卓越的安全性、稳定性和高性能而成为Linux发行版中的首选，它遵循最小权限原则，并提供了丰富的配置选项来满足不同场景的需求。

对于基于Debian或Ubuntu的系统,可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

对于基于CentOS或RHEL的系统,则使用：

sudo yum install vsftpd
# 或者在较新的版本中
sudo dnf install vsftpd

安装完成后,vsftpd服务通常会自动启动，您可以使用sudo systemctl status vsftpd来检查其运行状态。

核心配置文件详解

vsftpd的所有核心行为都由其主配置文件/etc/vsftpd.conf控制，要实现安全可靠的文件保存功能，必须对以下关键参数进行精心配置，建议在修改前先备份原始文件。

配置项	推荐值	说明
anonymous_enable=NO	NO	禁止匿名用户登录，这是保障服务器安全的第一步。
local_enable=YES	YES	允许本地系统用户登录FTP服务器，这是实现文件保存的基础。
write_enable=YES	YES	核心配置，允许登录用户执行写入操作，包括上传、新建目录和删除文件，没有此项，用户无法保存任何内容。
chroot_local_user=YES	YES	将所有本地用户限制在其主目录内，防止用户浏览或访问服务器的其他敏感目录。
allow_writeable_chroot=YES	YES	当启用chroot_local_user时，如果用户的主目录具有写权限，连接会被拒绝，此项配置允许在chroot环境下主目录可写，解决了新版本vsftpd的一个常见限制。
userlist_enable=YES	YES	启用用户列表功能，用于精确控制哪些用户可以或不可以登录。
userlist_file=/etc/vsftpd.userlist	/etc/vsftpd.userlist	指定用户列表文件的路径。
userlist_deny=NO	NO	重要，设置为NO时，userlist_file将变为一个“白名单”，只有列表中列出的用户才能登录，若为YES，则变为“黑名单”。
pasv_enable=YES	YES	启用被动模式，在客户端位于防火墙或NAT网络后时，被动模式能显著提高连接成功率。
pasv_min_port=10000	10000	定义被动模式下数据传输使用的端口范围下限。
pasv_max_port=10100	10100	定义被动模式下数据传输使用的端口范围上限。

配置完成后,保存文件并重启vsftpd服务使更改生效：sudo systemctl restart vsftpd。

用户管理与目录权限

为了确保文件保存的安全性和隔离性,最佳实践是为FTP服务创建专用用户，并合理设置其目录权限。

1. 创建FTP专用用户：
   创建一个没有Shell登录权限的用户，以增强系统安全。

   # 创建用户ftpuser，主目录为/home/ftpuser，并禁止其SSH登录
   sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
   # 为该用户设置密码
   sudo passwd ftpuser

2. 配置目录权限：
   这是一个关键步骤，由于启用了chroot，用户被锁定在/home/ftpuser，根据vsftpd的安全机制，该根目录本身不应由用户拥有或可写，正确的做法是在其下创建一个专用于上传文件的子目录。

   # 将主目录所有者设为root，权限设为755
   sudo chown root:root /home/ftpuser
   sudo chmod 755 /home/ftpuser
   # 在主目录下创建一个可写的子目录，如'files'
   sudo mkdir /home/ftpuser/files
   # 将这个子目录的所有者改为ftpuser
   sudo chown ftpuser:ftpuser /home/ftpuser/files

   这样,ftpuser登录后，虽然身处/home/ftpuser，但只有files目录是可写的，所有需要保存的文件都应存放在此目录中。

3. 将用户加入白名单：
   编辑/etc/vsftpd.userlist文件，将允许登录的用户名（如ftpuser）逐行添加进去。

防火墙配置

FTP协议使用两个端口：21号端口用于命令传输，被动模式下还需要一个数据端口范围，必须在防火墙中开放这些端口。

• 使用UFW (Ubuntu)：

  sudo ufw allow 21/tcp
  sudo ufw allow 10000:10100/tcp  # 开放配置文件中定义的被动模式端口范围
  sudo ufw reload

• 使用firewalld (CentOS)：

  sudo firewall-cmd --permanent --add-service=ftp
  sudo firewall-cmd --permanent --add-port=10000-10100/tcp
  sudo firewall-cmd --reload

完成以上所有步骤后,一个功能完备、安全可靠的Linux FTP服务器就搭建完成了，用户现在可以使用FTP客户端（如FileZilla）通过其用户名和密码连接服务器，并在指定的目录中安全地保存和管理文件。

---

相关问答FAQs

我已经成功登录FTP服务器，但为什么无法上传文件，系统总是提示“550 Permission denied”？

解答： 这个问题通常由两个原因导致，请检查/etc/vsftpd.conf文件中是否已设置write_enable=YES，这是允许写入的全局开关，也是最常见的原因，是目录权限问题，当您启用了chroot_local_user=YES后，用户的根目录（如/home/ftpuser）不能是全局可写的，否则会因安全策略被拒绝写入，正确的做法是：保持根目录所有者为root且权限为755，然后在根目录下创建一个子目录（如files），并将该子目录的所有者和权限设置为FTP用户可写（如chown ftpuser:ftpuser files，chmod 755 files），用户应将所有文件上传到这个子目录中。

FTP客户端可以连接并验证用户名密码，但一直卡在“读取目录列表”或“建立数据连接”的步骤，无法显示文件列表，这是怎么回事？

解答： 这是典型的防火墙或NAT设备阻止了FTP数据连接的问题，FTP协议有两种工作模式：主动模式和被动模式，在现代网络环境中，客户端通常在防火墙之后，主动模式很难正常工作，解决方案是在服务器端强制使用被动模式，请确保配置文件中设置了pasv_enable=YES，并定义了pasv_min_port和pasv_max_port来指定一个端口范围，登录到服务器的管理界面，在防火墙规则中同时开放21号端口和您指定的被动模式端口范围（例如10000-10100），这样，客户端就能通过这个端口范围与服务器建立数据连接，从而成功获取文件列表。