在Linux系统中，我们可以使用vsftpd这款软件来搭建FTP服务器，vsftpd是一款非常稳定且安全的FTP服务器软件，支持多种认证方式，如本地用户认证、虚拟用户认证等，本文将详细介绍如何在Linux系统中搭建FTP服务器。
安装vsftpd
1、我们需要更新系统软件包列表，执行以下命令：
sudo apt-get update
2、安装vsftpd软件包：
sudo apt-get install vsftpd
3、安装完成后，启动vsftpd服务：
sudo systemctl start vsftpd
4、设置开机自启动：
sudo systemctl enable vsftpd
配置vsftpd
1、修改vsftpd配置文件：
sudo nano /etc/vsftpd.conf
2、修改以下配置项：
anonymous_enable=NO：禁用匿名访问。
local_enable=YES：允许本地用户访问。
write_enable=YES：允许用户上传文件。
local_umask=022：设置本地用户上传文件的权限掩码。
anon_upload_enable=NO：禁止匿名用户上传文件。
anon_mkdir_write_enable=NO：禁止匿名用户创建目录和写入文件。
anon_other_write_enable=NO：禁止匿名用户删除、重命名和覆盖文件。
dirmessage_enable=YES：启用目录欢迎信息。
xferlog_enable=YES：启用传输日志功能。
connect_from_port_20=YES：允许FTP数据连接通过端口20。
listen=YES：设置vsftpd以独立模式运行。
pasv_min_port=40000：设置被动模式的最小端口号。
pasv_max_port=50000：设置被动模式的最大端口号。
pasv_enable=YES：启用被动模式。
passwd_file=/etc/vsftpd.passwd：指定密码文件路径。
user_sub_token=$USER：设置用户子认证令牌。
local_root=/home/$USER：设置本地用户的根目录。
secure_chroot_dir=/var/run/vsftpd/empty：设置安全chroot目录。
force_dot_files=YES：强制所有用户使用点文件（隐藏文件）。
allow_anon_root=NO：禁止匿名用户切换到root用户。
deny_email_enable=NO：允许邮件地址作为用户名。
no_privs_on_connect=YES：禁止新建立的连接具有与匿名用户相同的权限。
ssl_enable=NO：禁用SSL加密。
ssl_tlsv1=YES：启用TLS加密协议版本1。
ssl_sslv2=NO：禁用SSL加密协议版本2。
ssl_sslv3=NO：禁用SSL加密协议版本3。
ssl_ciphers=HIGH：设置SSL加密套件为高安全性级别。
ssl_certificate=/etc/ssl/private/vsftpd.pem：指定SSL证书文件路径。
ssl_keyfile=/etc/ssl/private/vsftpd.pem：指定SSL密钥文件路径。
ssl_client_certneeded=NO：客户端不需要提供证书进行身份验证。
ssl_verify_client=NO：不验证客户端证书。
ssl_cacertfile=/etc/ssl/certs/ca-certificates.crt：指定CA证书文件路径。
ssl_crlfile=/etc/ssl/certs/ca-bundle.crt：指定CRL文件路径。
ssl_dhparamfile=/etc/ssl/certs/dhparam.pem：指定Diffie-Hellman参数文件路径。
3、保存并退出编辑器。
创建FTP用户和目录
1、创建FTP用户，例如创建一个名为ftpuser的用户：
sudo adduser ftpuser --disabled-password --gecos "" --shell /bin/false --home /home/ftpuser --create-home --group --no-create-home --quiet --disabled-login --uid 1001 --gid 1001 --system --allow-nobody --inactive --expiry -1 --adduser ftpuser --disabled-password --gecos "" --shell /bin/false --home /home/ftpuser --create-home --group --no-create-home --quiet --disabled-login --uid 1001 --gid 1001 --system --allow-nobody --inactive --expiry -1 --adduser ftpuser --disabled-password --gecos "" --shell /bin/false --home /home/ftpuser --create-home --group --no-create-home --quiet --disabled-login --uid 1001 --gid 1001 --system --allow-nobody --inactive --expiry -1 --adduser ftpuser --disabled-password --gecos "" --shell /bin/false --home /home/ftpuser --create-home --group --no-create-home --quiet --disabled-login --uid 1001 --gid 1001 --system --allow-nobody --inactive --expiry -1--adduser ftpuser--disabled-password--gecos""--shell/bin/false--home/home/ftpuser--create-home--group--no-create-home--quiet--disabled-login--uid 1001--gid 1001--system--allow-nobody--inactive--expiry -1--adduser ftpuser--disabled-password--gecos""--shell /bin/false--home /home/ftpuser--create-home--group--no-create-home--quiet--disabled-login--uid 1001--gid 1001--system--allow-nobody--inactive--expiry -1--adduser ftpuser--disabled-password--gecos""--shell /bin/false--home /home/ftpuser--create-home--group--no-create-home--quiet--disabled-login--uid 1001--gid 1001--system--allow-nobody--inactive--expiry -1--adduser ftpuser--disabled-password--gecos""--shell /bin/false--home /home/ftpuser--create-home--group--no-create-home--quiet--disabled-login--uid 1001--gid 1001--system--allow-nobody--inactive--expiry -1--adduser ftpuser--disabled-password--gecos""--shell /bin/false--home /home/ftpuser--create-home--group--no-create-home--quiet--disabled-login--uid 1001--gid 1001--system--allow-nobody--inactive
