云服务器如何配置FTP服务访问权限？

一、安装FTP服务组件

在Linux系统中推荐使用vsftpd作为服务端软件，执行以下命令完成安装：

sudo apt-get update
sudo apt-get install vsftpd

Windows服务器可通过IIS功能搭建FTP服务，需在控制面板启用Internet Information Services功能并创建FTP站点。

二、配置用户访问权限

修改vsftpd配置文件/etc/vsftpd.conf实现权限控制：

• 禁用匿名访问：anonymous_enable=NO
• 启用本地用户登录：local_enable=YES
• 限制用户主目录：chroot_local_user=YES

创建专用FTP用户并设置目录权限：

1. 执行sudo useradd ftpuser -d /var/ftp创建用户
2. 通过chmod 755 /var/ftp设置目录权限

三、防火墙与端口管理

需开放21号控制端口和被动模式数据端口：

sudo ufw allow 21/tcp
sudo ufw allow 10000:10100/tcp

Windows系统需在高级安全防火墙中创建入站规则，允许TCP 21端口和指定被动端口范围。

四、安全增强建议

• 启用SSL/TLS加密传输（需配置证书）
• 定期备份配置文件和访问日志
• 使用IP限制策略控制访问来源

建议生产环境每月审计日志，发现异常登录立即封锁IP地址。

通过安装FTP服务组件、配置用户权限和防火墙规则，可实现安全的文件传输环境。建议优先使用SFTP或FTPS替代传统FTP协议，同时结合日志审计和定期备份形成完整的安全防护体系。