一、准备工作
在配置FTP服务前，需完成以下准备工作：
- 确认云服务器已开启21端口（默认FTP控制端口）
- 准备管理员权限账号用于安装和配置服务
- 确定文件存储路径并创建共享目录
二、Windows系统配置FTP服务
通过IIS管理器配置FTP服务的步骤如下：
- 打开服务器管理器，安装Web服务器(IIS)角色并勾选FTP服务组件
- 在IIS管理器中右键「网站」创建新FTP站点，指定物理路径和端口
- 设置身份验证方式为基本验证，授权规则限制访问用户
- 在控制面板创建专用FTP用户并设置密码
| 协议 | 端口 | 操作 |
|---|---|---|
| TCP | 21 | 允许入站 |
| TCP | 1024-65535 | 被动模式范围 |
三、Linux系统配置FTP服务
基于vsftpd的配置流程：
- 执行
sudo apt install vsftpd安装服务 - 修改
/etc/vsftpd.conf配置文件，禁用匿名登录 - 创建系统用户并设置目录权限：
chown -R ftpuser:ftpgroup /var/ftp - 配置被动模式端口范围并重启服务
四、安全设置与测试
推荐的安全增强措施：
- 启用SSL/TLS加密传输
- 限制IP访问范围
- 定期轮换用户密码
测试方法：使用FileZilla等客户端工具验证文件上传/下载功能，检查日志文件/var/log/vsftpd.log排查连接问题
通过上述步骤可快速搭建安全的FTP服务，但需注意：不同云平台防火墙规则可能存在差异，实际配置时应结合服务商文档调整端口策略。建议生产环境使用SFTP或FTPS替代明文传输的FTP协议。