linux下搭建ftp服务器

说白了，在Linux上搭建FTP服务器并不难。
关键取决于一些核心配置和防火墙问题。

为了扩展，我们先说一下最重要的vsftpd.conf文件。
这个文件就是灵魂。
比如我们去年跑的项目，修改write_enable=YES和local_umask=02 2 后，本地用户可以正常上传文件，否则直接失败。
还有一点就是用户隔离的问题。
例如，chroot_local_user=YES 加上 chroot_list_file=/etc/vsftpd.chroot_list 可以锁定您在自己的目录中指定的用户。
去年，一位客户就因为这个陷阱上传了整个系统目录。
还有另一个重要的细节，例如： ascii_upload_enable=YES，可以帮助您过滤上传的恶意脚本。
但请注意，这会消耗一些 I/O。
对于3 000级左右的流量，ASCII模式比二进制模式慢1 5 %左右。

一开始我以为防火墙是最大的障碍，但后来我意识到出了问题。
后来发现没有启用xferlog_enable=YES，导致所有上传记录为空。
等等，还有一件事。
如果您使用的是 Red Hat 9 ，请记住 nopriv_user=ftpsecure 选项以避免过多的权限问题。

最后提醒：当Linux防火墙启用时，记住只允许FTP端口（通常是2 1 ），否则在Windows上连FTP命令都无法打开。

Linux FTPServer的版本如何选择

有一天，我正在帮助一位朋友设置一台旧塔式服务器，他需要一个简单的 FTP 服务器来共享一些设计文件。
我无意中在他的Ubuntu机器上安装了vsftpd，打开了防火墙规则，大约花了十分钟才完成。
他甚至没有设置密码就使用了它。
结果，两天之内他开始抱怨这些文件被删除了。
当我查看日志时，我发现他不小心使用系统帐户传输了太多文件，并且权限被搞乱了。

等等，这让我想起了另一件事。
上次我们公司迁移到新的 CentOS 服务器时，IT 部门花了整整两周的时间才迁移了所有旧的 RHEL 兼容性补丁。
因为CentOS的稳定性和RHEL几乎一模一样，每次小更新都要一一检查。
但另一方面，Debian的更新速度确实很慢。
上次我为金融客户构建系统时，他们要求每个安全公告在 7 2 小时内得到响应。
结果，Debian 补丁存储库的更新速度比他们想要的要快。

性能方面也很有趣。
去年，测试部门使用Ubuntu运行了一个高并发的FTP环境，直接占用了服务器的CPU。
后来改用CentOS，发现资源利用率只有5 0%左右，负载曲线平坦很多。
但 Debian 秘密地节省了资源，实际上将同一任务的内存使用量减少了一半，可能会杀死许多默认服务。

现在想想，选择服务器版本真的就像选择衣服一样。
首先，穿T恤是可以的，西装是正式的，但有时穿反了连裤子都找不到了。
比如CentOS8 停机维护后，很多公司连夜改用Stream，却发现新版本无法安装旧脚本，再次遭遇挫折。

那么你说，我应该为了安全而选择Debian，还是为了方便而选择Ubuntu？或者，既然云服务器现在这么便宜，为什么不租几台不同的服务器，一台是为了安全，一台是为了稳定，一台是为了休闲呢？