UOS FTP服务器安装配置指南

在统信UOS上搭建FTP服务器，核心步骤只有四步：安装服务、配置匿名访问、设置本地用户、放行防火墙。少完成一步，客户端要么无法连接，要么连接后无法传输文件。很多用户遇到“目录列表为空”或“连接被拒”的问题，都是因为某个环节没有闭环——下面逐一点明每个步骤的常见问题。

整体思路如下：安装vsftpd并确保服务正常运行；开启匿名访问用于快速测试；配置本地用户并启用chroot隔离；最后使用ufw放行21端口和被动模式端口段。以下逐一拆解说明。

安装vsftpd服务并验证运行状态

统信UOS桌面版与服务器版均基于Debian，安装软件包必须使用apt，不能使用yum或rpm——否则会直接报错且依赖问题难以解决，浪费时间。

打开终端，先同步软件源：sudo apt update

然后安装vsftpd：sudo apt install vsftpd -y

安装完成后立即检查服务状态：systemctl status vsftpd。输出中必须显示“enabled; vendor preset: enabled”并且当前状态为active (running)。如果显示inactive或failed，说明存在依赖未完全安装，先执行sudo apt --fix-broken install修复，再重新尝试。

启用匿名访问（快速测试用）

此模式适合局域网内临时传输文件，无需新建用户，但默认仅限只读访问——需要手动开启写权限才能上传。操作方法如下：

先备份原始配置文件，防止修改错误：sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

然后编辑主配置文件：sudo nano /etc/vsftpd.conf

找到以下四行，确保其值均为YES。如果行首有#则删除，如果根本没有则自行添加：

anonymous_enable=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES

创建匿名用户的可写根目录：sudo mkdir -p /srv/ftp/pub && sudo chmod -R o+rw /srv/ftp/pub

注意：路径必须使用/srv/ftp，不要图省事写成/var/ftp。UOS 1060以上版本已将匿名根目录固定为/srv/ftp，路径错误会导致客户端连接后什么都看不到。

最后重启服务使配置生效：sudo systemctl restart vsftpd

配置本地授权用户（生产环境推荐）

这是正规用法——每个用户绑定独立家目录，配合chroot隔离，防止越权。但绝不能直接使用系统管理员账户（如admin或root），必须新建专用FTP账户。

1. 创建无登录shell的专用用户：sudo useradd -d /srv/ftp/testuser -s /usr/sbin/nologin testuser
2. 设置密码：echo "testuser:UosFtp2026!" | sudo chpasswd
3. 编辑配置文件，在末尾追加两行：
   userlist_enable=YES
   userlist_deny=NO
4. 将用户名加入白名单：echo "testuser" | sudo tee -a /etc/vsftpd.user_list
5. 关键安全参数：在/etc/vsftpd.conf中确认存在chroot_local_user=YES和allow_writeable_chroot=YES。后一个参数是UOS特有配置，若不添加，用户登录后立即被踢出，连目录都无法显示。

修改完成后重启服务：sudo systemctl restart vsftpd

放行防火墙端口并验证连通性

UOS默认启用ufw，仅放行21端口是不够的——被动模式需要额外端口段，否则FileZilla等客户端虽然能连接，但会卡在“等待欢迎消息”或“列表为空”状态。

先启用ufw并放行FTP基础端口：sudo ufw enable && sudo ufw allow 21

为被动模式分配端口范围（推荐21000–21100）：echo "pasv_min_port=21000" | sudo tee -a /etc/vsftpd.conf && echo "pasv_max_port=21100" | sudo tee -a /etc/vsftpd.conf

放行该端口段：sudo ufw allow 21000:21100/tcp

最后重启服务使端口配置生效：sudo systemctl restart vsftpd

到此，四步闭环完成。使用FTP客户端进行连接测试，检查能否列出目录并上传文件。如果仍出现异常，多数情况是某一步的参数填写有误或防火墙未完全放通——按照上述步骤逐一核对即可。