一、环境准备与服务器配置

选择主流云服务商（如腾讯云、阿里云）创建云服务器实例时，建议选用Ubuntu/CentOS等Linux发行版系统。在控制台完成以下操作：

1. 配置安全组规则开放TCP 21（FTP命令端口）和20（数据端口）
2. 创建具有sudo权限的系统账户用于FTP管理
3. 通过SSH密钥或密码验证建立远程连接

二、FTP服务安装与基础配置

推荐使用vsftpd作为FTP服务端，执行以下安装命令：

sudo apt-get update && sudo apt-get install vsftpd

修改配置文件/etc/vsftpd.conf关键参数：

anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
pasv_min_port=40000
pasv_max_port=50000

配置完成后需重启服务：systemctl restart vsftpd

三、外网映射与安全策略

实现外网访问需完成以下步骤：

• 在云平台安全组开放被动模式端口范围（如40000-50000）
• 配置NAT转发规则将内网IP:端口映射至公网IP
• 建议启用SSL/TLS加密传输（需配置证书文件）

通过iptables设置防火墙规则示例：

sudo iptables -A INPUT -p tcp --dport 21 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 40000:50000 -j ACCEPT

四、服务验证与维护建议

使用FileZilla等客户端进行连接测试，验证文件传输功能。推荐维护措施：

1. 定期检查日志文件/var/log/vsftpd.log
2. 设置账户访问权限分级控制
3. 启用fail2ban防御暴力破解攻击

异常排查时可使用telnet 公网IP 21验证端口连通性