FTP服务器配置这件事，上手不算复杂，装好软件改几行配置就能跑起来，但一旦碰到防火墙、被动模式端口、权限隔离这类问题，排查起来就要耗费不少时间。下面顺着完整配置流程讲解，文末附带一份可以直接拿来填空的配置报告模板。
选软件和操作系统
FTP服务器软件的选择，取决于你使用的操作系统。Linux环境最常用vsftpd，全称Very Secure FTP Daemon，各大发行版软件源都自带，CentOS、Ubuntu都可以通过包管理器直接安装，稳定性不错，配置项清晰。
Windows环境大多直接使用IIS自带的FTP服务，不用额外安装第三方程序，在服务器管理器的添加角色和功能页面，勾选Web服务器（IIS）以及FTP服务器组件即可完成安装。如果只是临时用来传输文件，不想启用IIS，FileZilla Server是轻量备选方案，图形化界面，上手门槛低。
安装与基础配置
Linux系统执行yum install -y vsftpd或者apt install -y vsftpd完成安装，第一步先备份原始配置文件，命令cp /etc/vsftpd.conf /etc/vsftpd.conf.bak，之后编辑主配置文件/etc/vsftpd.conf。有几项参数必须修改：anonymous_enable=NO关闭匿名登录，local_enable=YES开启本地用户登录权限，write_enable=YES开放写入权限，chroot_local_user=YES限制用户只能访问自身家目录。CentOS7及以上版本还需要添加allow_writeable_chroot=YES，否则chroot目录不可写时会触发报错。
被动模式经常被忽略，不配置的话客户端虽然能连上服务器，但无法列出目录。添加pasv_enable=YES，再设定端口范围，示例pasv_min_port=50000、pasv_max_port=50100。服务器部署在NAT环境下，pasv_address填写公网IP。
Windows这边，IIS和FTP角色安装完毕，打开IIS管理器，右键网站，选择添加FTP站点，填写站点名称，选定共享文件夹物理路径，绑定IP与端口。SSL选项按需选择，内网环境可以选择无，公网部署建议开启需要选项并配置证书。身份验证板块启用基本身份验证，授权规则添加对应的Windows用户，按需分配读写权限。
创建用户和目录权限
Linux环境建议新建专门的FTP用户，不要直接使用root账号。执行useradd -s /sbin/nologin ftpuser，-s /sbin/nologin代表该用户无法登录系统shell，仅能使用FTP服务。接着执行passwd ftpuser设置登录密码，创建数据目录并授权，chown ftpuser:ftpuser /home/ftpuser/ftp，权限设置为chmod 755。
Windows系统打开计算机管理，进入本地用户和组新建用户，密码需要包含大小写字母以及数字，不然会被系统密码策略拦截。共享文件夹的NTFS权限内，给新建用户或者Everyone分配读写权限。
防火墙和端口放行
FTP用到的端口不止21。控制连接使用21端口，主动模式的数据连接走20端口，被动模式会占用一段动态端口区间。防火墙只放行21端口不够，被动端口段同样需要开放。Linux使用ufw allow 20/tcp、ufw allow 21/tcp、ufw allow 50000:50100/tcp。Windows在防火墙入站规则添加对应端口，或者在IIS的FTP防火墙支持页面填写被动端口范围。云服务器还要同步修改安全组，放行这些端口。
测试与排错
配置完成，先在服务器本地执行ftp 127.0.0.1测试登录，再用FileZilla这类客户端，从其他机器远程连接。连接失败时，依次检查服务是否启动、防火墙端口是否放行、被动模式pasv_address是否填写外网IP、账号密码是否正确。登录成功但看不到文件列表，基本都是被动模式端口不通造成的。
安全方面值得做的几件事
条件允许的情况下尽量部署FTPS，给FTP传输加上SSL/TLS加密。vsftpd配置ssl_enable=YES，生成证书，设置force_local_logins_ssl=YES和force_local_data_ssl=YES，强制加密传输。同时开启日志，xferlog_enable=YES记录全部传输行为，方便故障排查与安全审计。端口层面，可以把默认21端口更换成高位端口，例如2121，降低自动化扫描带来的骚扰。
下面是配置报告模板，直接填空即可。
FTP 服务器配置报告
一、项目基本信息
| 项目 | 内容 |
|---|---|
| 服务器操作系统 | （如：CentOS 7.9 / Windows Server 2019） |
| FTP 软件及版本 | （如：vsftpd 3.0.2 / IIS 10.0） |
| 服务器 IP 地址 | （内网 IP / 公网 IP） |
| 配置日期 | |
| 配置人员 |
二、配置目标
简要说明搭建 FTP 服务器要解决什么问题。比如：为开发团队提供代码包上传下载通道、为合作伙伴提供文件交换接口、替代原先的 U 盘拷贝方式等。
三、配置步骤记录
按实际执行顺序逐条记录。每条包含操作内容、执行的命令或界面操作路径、以及配置前后的关键参数值。
示例格式：
步骤 1：安装 vsftpd
- 操作：
yum install -y vsftpd - 结果：安装成功，版本 3.0.2
步骤 2：修改主配置文件
- 操作：编辑
/etc/vsftpd.conf - 修改项及值：
- anonymous_enable=NO
- local_enable=YES
- write_enable=YES
- chroot_local_user=YES
- pasv_min_port=50000
- pasv_max_port=50100
步骤 3：创建 FTP 用户及目录
- 操作：
useradd -s /sbin/nologin ftpuser，passwd ftpuser - 目录：
/home/ftpuser/ftp，权限 755
步骤 4：防火墙放行
- 操作：开放 21/tcp、50000-50100/tcp
- 云安全组同步放行
步骤 5：启动服务并设置开机自启
- 操作：
systemctl start vsftpd，systemctl enable vsftpd
四、连接模式选择
说明配置的是主动模式还是被动模式，以及选择理由。被动模式在客户端处于 NAT 或防火墙后的场景下兼容性更好，多数现代网络环境推荐被动模式。
五、权限与安全配置
列出关键的安全相关设置：是否禁用匿名访问、用户目录隔离是否启用、是否配置了 SSL/TLS 加密、日志记录路径、登录限制策略等。
六、测试结果
| 测试项 | 测试方法 | 结果 |
|---|---|---|
| 远程登录 | 客户端 FileZilla 连接 | 通过/失败 |
| 上传文件 | 客户端上传测试文件 | 通过/失败 |
| 下载文件 | 客户端下载测试文件 | 通过/失败 |
| 目录列表 | 客户端列出目录 | 通过/失败 |
| 权限验证 | 尝试访问未授权目录 | 被拒绝/未被拒绝 |
七、遇到的问题及处理
记录配置过程中出现的报错信息、排查思路和最终解决办法。比如：客户端连接成功但无法列目录，排查后发现是被动模式端口未在防火墙放行，补充放行后恢复正常。
八、后续维护说明
写明服务的启停命令、配置文件路径、日志路径、证书有效期提醒等，方便接手的人快速定位。如果是 Windows IIS 环境，标注 IIS 管理器里的站点名称和应用程序池信息。