一、准备工作与环境要求

在开启FTP服务前，需确保已具备以下条件：

• 已获取云服务器的SSH/RDP登录权限
• 确认服务器操作系统的防火墙已放行FTP端口（默认21及被动模式端口）
• 准备FTP客户端工具（如FileZilla、WinSCP等）

二、Linux系统配置FTP服务

以Ubuntu系统安装vsftpd为例：

1. 通过SSH连接服务器后执行安装命令：sudo apt-get install vsftpd
2. 创建专用用户并设置目录权限：sudo adduser ftpuser --home /var/ftp
3. 修改配置文件/etc/vsftpd.conf启用被动模式与本地用户登录
4. 重启服务生效：systemctl restart vsftpd

三、Windows系统配置FTP服务

通过IIS管理器配置流程：

1. 在服务器管理器中安装「FTP服务」及「IIS管理控制台」
2. 创建本地用户并设置共享文件夹的NTFS权限
3. 在IIS管理器中新建FTP站点，绑定IP地址与SSL证书
4. 配置身份验证方式为基本认证或Windows认证

四、安全配置与优化建议

• 限制FTP用户访问范围到指定目录（chroot）
• 禁用匿名登录并启用传输加密（FTPS/SFTP）
• 在云平台安全组中设置端口白名单策略
• 定期更新FTP服务软件版本

五、连接测试与验证

使用客户端工具连接时需注意：

1. 主动模式需开启服务器20/21端口
2. 被动模式需开放配置文件中指定的端口范围
3. 测试文件上传下载权限是否正常

主机: 服务器公网IP
协议: FTP/FTPS
端口: 21
用户名/密码: 配置的FTP账户

通过合理选择vsftpd或IIS等工具，结合操作系统特性完成FTP服务部署后，建议定期审计日志并启用监控告警功能。对于生产环境，推荐使用更安全的SFTP协议替代传统FTP。