Rocky Linux 9 安装FTP服务器搭建实战：一文学会，高效文件传输！

大家好，我是星哥，之前的文章中介绍了在Rocky Linux 9系统中安装LNMP。

文件传输的效率和安全性至关重要。FTP（File Transfer Protocol）作为一种经典的文件传输协议，在许多场景下依然扮演着不可或缺的角色。

本文将详细介绍如何在Rocky Linux 9上安装和配置FTP服务器，帮助您快速搭建一个稳定高效的文件传输平台。

img

快速安装

功能：Rocky Linux 9系统中源码包安装 Vsftpd 的shell脚本

端口：62920

FTP用户： www

FTP日志存放路径： /data/wwwroot/ftp_log/

登录用户名和密码： yxkj_web Password123 【请修改密码】

FTP配置文件：/data/conf/vsftpd/vsftpd.conf

被动模式端口范围： 9000-9045

shell 复制代码

    
    
    
  # 使用：
# gitee:
# wget https://gitee.com/funet8/Rocky-Linux-Shell/raw/main/shell/Rocky_Linux_9_Install_Vsftpd.sh
# sh Rocky_Linux_9_Install_Vsftpd.sh
# github:
# wget https://raw.githubusercontent.com/funet8/Rocky-Linux-Shell/refs/heads/main/shell/Rocky_Linux_9_Install_Vsftpd.sh
# sh Rocky_Linux_9_Install_Vsftpd.sh

1.新建用户和用户组

markdown 复制代码

    
    
    
  groupadd www
useradd -g www www

2.新建目录

bash 复制代码

    
    
    
  mkdir -p /data/wwwroot/ftp
chown www:www -R /data/wwwroot/ftp
chown www:www -R /data/wwwroot/web/
mkdir -p /data/conf/vsftpd/
mkdir -p /data/wwwroot/ftp_log/

3.安装vsftp

markdown 复制代码

    
    
    
  dnf clean all
dnf makecache

# 安装 vsftpd
dnf install -y vsftpd

安装完成后检查版本：

markdown 复制代码

    
    
    
  vsftpd -version

4.修改vsftp主配置文件

关键配置项说明

配置项	默认值	修改后值	说明
anonymous_enable	YES	NO	禁用匿名登录（安全第一，避免未授权访问）
local_enable	YES	YES	允许本地用户登录
write_enable	YES	YES	允许用户写入文件（上传/创建目录）
chroot_local_user	NO	YES	限制用户只能访问自己的主目录（防止越权访问系统文件）
allow_writeable_chroot	无	YES	解决用户主目录写权限冲突（必须添加，否则登录失败）

配置FTP配置文件

ini 复制代码

    
    
    
  mv  /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
cat > /data/conf/vsftpd/vsftpd.conf << EOF
#ftp时间和系统同步,如果启动有错误，请注销
use_localtime=NO
#添加此行，解决客户端登陆缓慢问题！重要！默认vsftpd开启了DNS反响解析！这里需要关闭，如果启动有错误，请注销！
reverse_lookup_enable=NO
#默认无此行，ftp端口为21，添加listen_port=2222把默认端口修改为2222，注意：防火墙同时要开启2222端口
listen_port=62920
#禁止匿名用户
anonymous_enable=NO
#设定本地用户可以访问。注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问
local_enable=YES
#全局设置，是否容许写入（无论是匿名用户还是本地用户，若要启用上传权限的话，就要开启他）
write_enable=YES
#创建或上传后文件的权限掩码，文件的权限是644
local_umask=022
#禁止匿名用户上传
anon_upload_enable=NO
#禁止匿名用户建立目录
anon_mkdir_write_enable=NO
#设定开启目录标语功能，进入目录时可以显示一些设定的信息，可以通过message_file=.message来设置
dirmessage_enable=YES
#设定开启日志记录功能
xferlog_enable=YES
#主动连接的端口号
connect_from_port_20=YES
#设定禁止上传文件更改宿主
chown_uploads=NO
#设定Vsftpd的服务日志保存路径。注意，该文件默认不存在。必须要手动touch出来，并且由于这里更改了Vsftpd的服务宿主用户为手动建立的Vsftpd。必须注意给与该用户对日志的写入权限，否则服务将启动失败
xferlog_file=/data/wwwroot/ftp_log//vsftpd_xferlog.log
#格式化日志格式，使用标准格式
xferlog_std_format=YES
# 如果启用该选项，将生成两个相似的日志文件，默认在 /var/log/xferlog 和 /var/log/vsftpd.log 目录下。前者是 wu-ftpd 类型的传输日志，可以利用标准日志工具对其进行分析；后者是Vsftpd类型的日志。
dual_log_enable=YES
vsftpd_log_file=/data/wwwroot/ftp_log//vsftpd.log
#设定支撑Vsftpd服务的宿主用户为手动建立的Vsftpd用户。注意，一旦做出更改宿主用户后，必须注意一起与该服务相关的读写文件的读写赋权问题。比如日志文件就必须给与该用户写入权限等
nopriv_user=vsftpd
#设定支持异步传输功能
async_abor_enable=YES
#设定支持ASCII模式的上传
ascii_upload_enable=YES
#设定支持ASCII模式的下载
ascii_download_enable=YES
#设定Vsftpd的登陆欢迎语
ftpd_banner=Welcome to FTP service
#禁止本地用户登出自己的FTP主目录（NO表示禁止登出，YES表示允许登出）
chroot_local_user=NO
#禁止虚拟用户登出自己的FTP主目录，即限定在自己的目录内，不让他出去，就比如如果设置成NO，那么当你登陆到ftp的时候，可以访问服务器的其他一些有权限目录。设置为YES后，即锁定你的目录了
chroot_list_enable=YES
#文件中的用户被禁锢在自己的宿主目录中。/etc/vsftp/chroot_list本身是不存在的，这要建立vim /etc/vsftp/chroot_list，然后将帐户输入一行一个，保存就可以了
chroot_list_file=/etc/vsftpd/chroot_list
#设为YES时，以standalone方式来启动，否则以超级进程的方式启动。顺便展开说明一下，所谓StandAlone模式就是该服务拥有自己的守护进程支持，在ps -A命令下我们将可用看到vsftpd的守护进程名。如果不想工作在StandAlone模式下，则可以选择SuperDaemon模式，在该模式下vsftpd将没有自己的守护进程，而是由超级守护进程Xinetd全权代理，与此同时，Vsftp服务的许多功能将得不到实现。
listen=YES
#设定PAM服务下Vsftpd的验证配置文件名。因此，PAM验证将参考/etc/pam.d/下的vsftpd文件配置
pam_service_name=vsftpd
#在/etc/vsftpd/user_list中的用户将不得使用FTP,设为YES的时候，如果一个用户名是在userlist_file参数指定的文件中，那么在要求他们输入密码之前，会直接拒绝他们登陆
userlist_enable=YES
#设为YES时，ftp服务器将使用tcp_wrappers作为主机访问控制方式,支持 TCP Wrappers 的防火墙机制
tcp_wrappers=NO
#设定空闲连接超时时间，这里也可以不设置，将具体数值留给每个具体用户具体指定，当然如果不指定的话，还是使用系统的默认值600，单位秒。
idle_session_timeout=300
#空闲1秒后服务器断开
data_connection_timeout=1
#########################################################
# ssl设置                                                #
#########################################################
ssl_enable=NO
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
ssl_ciphers=HIGH

# 是否启用隐式ssl功能，不建议开启
implicit_ssl=YES
# 隐式ftp端口设置，如果不设置，默认还是21，但是当客户端以隐式ssl连接时，默认会使用990端口，导致连接失败！！
listen_port=62920
# 输出ssl相关的日志信息
#debug_ssl=YES
#########################################################
#以下这些是关于Vsftpd虚拟用户支持的重要配置项目。
#默认Vsftpd.conf中不包含这些设定项目，需要自己手动添加配置
#########################################################
#设定启用虚拟用户功能
guest_enable=YES
#指定虚拟用户的宿主用户（这个是我们后面要新建的用户），系统默认是ftp用户，这里是全局设置，在虚拟用户的配置文件中也可以单独指定来覆盖全局设置的用户
guest_username=$FTP_USER
#设定虚拟用户个人Vsftp的配置文件存放路径。也就是说，这个被指定的目录里，将存放每个Vsftp虚拟用户个性的配置文件，一个需要注意的
#地方就是这些配置文件名必须和虚拟用户名相同。
#比如说vsftpd.conf的配置文件，你复制到这个目录下，你要mv一下，配置成虚拟用户的名称
user_config_dir=/data/conf/vsftpd/vconf
#当该参数激活（YES）时，虚拟用户使用与本地用户相同的权限。
#当此参数关闭（NO）时，虚拟用户使用与匿名用户相同的权限。默认情况下此参数是关闭的（NO）。
virtual_use_local_privs=YES
#设置被动模式的端口范围
pasv_min_port=9000
#设置被动模式的端口范围
pasv_max_port=9045
#保持5秒
accept_timeout=5
#1秒后重新连接
connect_timeout=1
#解决vsftpd: refusing to run with writable root inside chroot ()错误
allow_writeable_chroot=YES
EOF

建立Vsftpd配置文件软链接

bash 复制代码

    
    
    
  ln -s /data/conf/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf

用openssl生成vsftpd的证书

bash 复制代码

    
    
    
  openssl req -x509 -nodes -days 3650 -newkey rsa:2048 \
-keyout /etc/vsftpd/vsftpd.pem \
-out /etc/vsftpd/vsftpd.pem \
-subj "/C=CN/ST=Guangdong/L=Shenzhen/O=MyCompany/OU=IT/CN=ftp.yourdomain.com"

5.虚拟用户配置文件

建立虚拟用户名单文件

bash 复制代码

    
    
    
  # 建立虚拟用户名单文件
touch /etc/vsftpd/virtusers
# 用echo命令输出加引号的字符串时，将字符串原样输出；
# 用echo命令输出不加引号的字符串时，将字符串中的各个单词作为字符串输出，各字符串之间用一个空格分割。
echo "yxkj_web
Password123" > /etc/vsftpd/virtusers

生成虚拟用户数据文件：

bash 复制代码

    
    
    
  dnf install -y libdb-utils
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
# 设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
chmod 600 /etc/vsftpd/virtusers.db

bash 复制代码

    
    
    
  # 在/etc/pam.d/vsftpd的文件头部加入以下信息（在后面加入无效，或是将vsftpd原内容全部注释掉，在文件末尾加）
cp /etc/pam.d/vsftpd  /etc/pam.d/vsftpd.bak
# 注意：如果系统为64为，则下面的lib改为lib64，否则配置失败
# 注释文件
sed -ir 's/^/#/g' /etc/pam.d/vsftpd

echo 'auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers' >> /etc/pam.d/vsftpd

# 添加默认支撑Vsftpd服务的宿主用户，-M：不创建家目录
useradd vsftpd -M -s /bin/false


# 创建保存虚拟用户配置文件的目录
mkdir -p /data/conf/vsftpd/vconf

cd /data/conf/vsftpd/vconf
# 这里创建三个虚拟用户配置文件
touch yxkj_web
# 创建要将哪些用户固定在家目录的配置文件
touch /etc/vsftpd/chroot_list

编辑用户yxkj_web配置文件，其他的跟这个配置文件类似

ini 复制代码

    
    
    
  cd /data/conf/vsftpd/vconf/ 
for VUSER in yxkj_web ;do 
cat > $VUSER << EOF
#启用虚拟用户,centos下yes必须为小写字母 
#guest_enable=yes 
#通过此项可以配置不同的虚拟用户属于不同宿主用户，默认则用全局配置中的设置
#映射本地虚拟用户 
guest_username=www
#如果当时创建用户的时候锁定一个目录了，那就可以不写 
local_root=/data/wwwroot/ftp/$VUSER
#用户会话空闲后10分钟
idle_session_timeout=600
#将数据连接空闲2分钟断
data_connection_timeout=120
#最大客户端连接数 
max_clients=10 
#每个ip最大连接数 
max_per_ip=5 
#限制上传速率，0为无限制 
local_max_rate=0
#设置一个文件名或者目录名式样（注意：只能是文件名或是目录名，不支持路径模式）以阻止在任何情况下访问它们。并不是隐藏它们，而是拒绝任何试图对它们进行的操作（下载，改变目录层，和其他有影响的操作）。
deny_file={*.mov,.private}
#设置了一个文件名或者目录名（注意：只能是文件名或是目录名，不支持路径模式）列表，这个列表内的资源会被隐藏，不管是否有隐藏属性。但如果用户知道了它的存在，将能够对它进行完全的访问。
hide_file={.hidden,hide*}
EOF

# 创建测试用户ftp目录
mkdir -p /data/wwwroot/ftp/$VUSER
# 将用户固定在家目录
echo $VUSER >> /etc/vsftpd/chroot_list
done

chown www:www  -R /data/wwwroot/ftp

6.开机启动(挂载)

bash 复制代码

    
    
    
  systemctl enable rc-local &>/dev/null
if [ $? -ne 0 ]; then
    echo "rc-local.service 不存在，开始创建 systemd 单元..."
    # 创建 rc-local.service 单元文件
    cat <<EOF | sudo tee /etc/systemd/system/rc-local.service >/dev/null
[Unit]
Description=/etc/rc.d/rc.local Compatibility
ConditionPathExists=/etc/rc.d/rc.local
After=network.target

[Service]
Type=forking
ExecStart=/etc/rc.d/rc.local start
TimeoutSec=0
RemainAfterExit=yes
GuessMainPID=no

[Install]
WantedBy=multi-user.target
EOF

    echo "已创建 rc-local.service"
    # 创建 /etc/rc.d/rc.local 文件（如果不存在）
    if [ ! -f /etc/rc.d/rc.local ]; then
        sudo bash -c 'echo -e "#!/bin/bash\n\nexit 0" > /etc/rc.d/rc.local'
        echo "已创建 /etc/rc.d/rc.local 文件并添加 exit 0"
    fi

    # 添加执行权限
    sudo chmod +x /etc/rc.d/rc.local

    # 重新加载 systemd 并启用 rc-local
    sudo systemctl daemon-reload
    sudo systemctl enable rc-local
    echo "已启用 rc-local.service"
fi

# 启动服务
systemctl start rc-local

# 显示服务状态
systemctl status rc-local --no-pager

mount --bind /data/wwwroot/web  /data/wwwroot/ftp/yxkj_web
echo "##vsftpd-user-mount##" >> /etc/rc.local
echo "mount --bind /data/wwwroot/web  /data/wwwroot/ftp/yxkj_web" >> /etc/rc.local

7.配置防火墙

css 复制代码

    
    
    
  # 配置防火墙
firewall-cmd --zone=public --add-port=62920/tcp --permanent
firewall-cmd --reload
firewall-cmd --zone=public --list-ports
#firewall-cmd 放开9000至9045端口
firewall-cmd --zone=public --permanent --add-port=9000-9045/tcp
firewall-cmd --reload

#启动服务并设置开机自启
systemctl restart vsftpd
systemctl enable vsftpd
systemctl status vsftpd

8.使用FTP软件登录

img

新建一个vsftp用户

添加新用户的方法

bash 复制代码

    
    
    
  建立虚拟用户名单文件 vi /etc/vsftpd/virtusers
生成虚拟用户数据文件 db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
建立虚拟用户个人vsftp的配置文件 cp /data/conf/vsftpd/vconf/yxkj_web /data/conf/vsftpd/vconf/zhts_new
修改用户的ftp目录：修改文件：/data/conf/vsftpd/vconf/zhts_new中的local_root=/data/wwwroot/ftp/zhts_new
创建用户ftp目录 mkdir -p /data/wwwroot/ftp/zhts_new
将用户固定在家目录 echo zhts_new >> /etc/vsftpd/chroot_list
mkdir -p /data/wwwroot/web/test.web.com /data/wwwroot/ftp/test/test.web.com
chown www.www -R /data/wwwroot/web /data/wwwroot/ftp/test
绑定路径： mount --bind /data/wwwroot/web/test.web.com /data/wwwroot/ftp/test/test.web.com
开机启动： echo "mount --bind /data/wwwroot/web/test.web.com /data/wwwroot/ftp/test/test.web.com" >> /etc/rc.local
重启服务 systemctl restart vsftpd

总结

通过以上步骤，你已成功在Rocky Linux 9上搭建了一个安全的FTP服务器。关键配置包括禁用匿名登录、限制用户目录、开放防火墙端口。

如有任何问题或建议，欢迎在评论区留言交流！觉得有用的话，别忘了点赞收藏哦~

写文不易，如果你都看到了这里，请点个赞和在看，分享给更多的朋友；也别忘了关注星哥玩云！这里有满满的干货分享，还有轻松有趣的技术交流～点个赞、分享给身边的小伙伴，一起成长，一起玩转技术世界吧！ 😊