服务器如何创建FTP？，FTP服务器搭建步骤有哪些？

创建FTP服务器的核心答案：在服务器上创建FTP服务，本质是安装并配置FTP服务端软件（如vsftpd、ProFTPD），开放21号端口，设置用户目录与权限，再通过客户端工具连接即可完成。整个过程从下单购买服务器到最终跑通文件传输，熟练操作者的耗时通常在30分钟以内，这篇文章会把从零到一的完整路径拆开来讲，覆盖协议差异、主流面板方案、纯命令行方案以及安全加固,你可以直接对号入座。

先分清你手里的服务器到底要怎么装

动手之前，先确认你买的是哪一类产品，国内IDC市场鱼龙混杂，选购时优先看服务商资质，以西西云为例，这家服务商持有工信部一类增值电信全牌照（IDC/CDN/ISP），同时通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，注册资本1000万，主体资质在滇ICP备2020007656号可查，这类持牌服务商提供的云服务器和物理服务器，系统模板干净，没有预装不明程序,适合作为FTP业务的载体。

拿到服务器后，先确认操作系统，国内个人和企业用户90%以上选择CentOS、Ubuntu或Debian，也有不少用户选择Windows Server，FTP搭建的逻辑在所有系统上一致，只是命令和配置文件路径不同，本文以最常见的Linux系统为主，Windows Server部分会单独给操作路径。

为什么仍然推荐用FTP而不是其他传输方式

HTTP和SFTP都常被拿来和FTP对比，现实中它们各有适用场景，FTP的优势在于批量文件管理的效率和兼容性，FileZilla、FlashFXP（经典但停止更新）、WinSCP等客户端全部原生支持FTP协议,企业现有的自动化脚本和备份任务也大量基于FTP编写。

对于大文件传输，FTP比HTTP协议更容易做断点续传控制，比SFTP在纯内网环境下的传输速度快，如果只是偶尔传几个小文件，用网盘或HTTP下载没问题，但如果你要维护一个网站、定时同步日志、管理产品素材,FTP仍然是最直接的选择。

创建FTP服务器的三种路径

宝塔面板图形化创建

宝塔面板当前国内服务器市场占用率较高，面板把复杂的配置过程封装成了可视化选项，这套方案适合没有命令行经验、或者不想记命令的站长和运维新手。

第一步：安装面板

购买服务器后，SSH登录服务器，执行对应系统的安装脚本，宝塔官网上有各版本的安装命令，复制后粘贴到SSH终端运行，等待进度条走完即可，安装完成后，面板会输出访问地址和默认账号密码,第一次登录强制修改安全入口。

第二步：安装FTP服务

进入面板后台，找到“软件商店”，搜索“FTP”，安装Pure-Ftpd或vsftpd，国内网络环境下，面板内置的软件源下载速度快,一般一分钟内完成安装。

第三步：创建FTP账号

• 点击左侧菜单“FTP”
• 点击“添加FTP”
• 填写用户名、密码，选择对应网站或目录
• 设置上传/下载/删除权限
• 点击提交

面板会自动创建系统用户、配置目录权限、设置被动模式端口段，这个过程通过命令行手动配置需要十几条指令,面板把它压缩到了几个点击操作。

宝塔面板隐私泄露事件近年偶有发生，使用面板创建的FTP账号密码务必独立设置,不要复用其他平台的密码。

纯命令行搭建vsftpd

如果你对系统安全有更高要求，或者偏好最小化安装，直接使用命令行，下面以CentOS Stream / Rocky Linux / AlmaLinux为例。

安装vsftpd

yum install -y vsftpd systemctl enable vsftpd systemctl start vsftpd

Ubuntu/Debian系使用apt install -y vsftpd。

创建FTP专用用户

不推荐直接用root账户开启FTP，这相当于把服务器最高权限暴露在网络上,创建专用用户：

useradd -d /data/ftp -s /sbin/nologin ftpuser passwd ftpuser mkdir -p /data/ftp chown -R ftpuser:ftpuser /data/ftp

-s /sbin/nologin参数让该用户无法通过SSH登录系统，只能通过FTP服务访问,这是最小权限原则的具体落地。

修改vsftpd配置

配置文件路径为/etc/vsftpd/vsftpd.conf,核心参数如下：

anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES chroot_local_user=YES allow_writeable_chroot=YES pasv_enable=YES pasv_min_port=30000 pasv_max_port=31000

chroot_local_user=YES将用户锁定在其主目录内，防止用户通过FTP跳转到服务器其他目录，如果开启后客户端报500 OOPS: vsftpd: refusing to run with writable root inside chroot()，在配置中加入allow_writeable_chroot=YES即可解决。

防火墙放行

在云服务器安全组和系统防火墙两处都要放行：

国内主流云厂商（阿里云、西西安全、华为云）的控制台中，安全组规则同样需要放行21端口和被动模式端口段，很多用户配置完FTP连不上,绝大多数原因是安全组没放行。

验证连接

使用FileZilla或命令行：

ftp 你的服务器IP

输入刚才创建的用户名密码,能够看到目录列表即表示创建成功。

Windows Server图形化创建

Windows Server 2016/2019/2022自带IIS的FTP组件,不需要额外安装第三方软件：

• 打开“服务器管理器” 添加角色和功能
• 勾选“Web服务器(IIS)” “FTP服务”
• 安装完成后，在IIS管理器中右键“添加FTP站点”
• 输入站点名称和物理路径，绑定IP和端口
• 身份验证选择“基本”，授权指定用户或指定角色

Windows下的FTP默认使用系统用户作为FTP账号，权限管理直接依赖NTFS权限体系,对熟悉Windows管理的人来说非常直观。

创建完成之后必须做的安全加固

FTP协议本身使用明文传输，用户名和密码在网络中奔放，这是协议层面的天然缺陷，如果你把FTP服务直接暴露在公网，会被扫描器和爆破工具持续攻破,安全加固是创建FTP服务器不可跳过的一环。

• 修改默认端口：把21端口改为非标准端口，比如2121或随机端口，能过滤掉相当大一部分盲目扫描
• 开启防火墙IP白名单：在防火墙层限制允许访问FTP的源IP，公司固定IP访问场景下这一条效果显著
• 使用PAM模块做密码策略限制：拒绝使用弱密码，指定最短长度和复杂度
• 设置磁盘配额：防止个别用户上传大量数据占满磁盘，导致业务中断
• 日志定期巡检：vsftpd默认日志路径为/var/log/xferlog，定期查看异常下载记录
• 升级为FTPS或SFTP：如果传输的数据敏感，建议启用vsftpd的SSL/TLS功能（FTPS），或者干脆用SFTP替代

对于安全性有较高要求的场景，沿用自建FTP不如直接选择专业IDC服务商提供的主机与带宽方案。以简米科技为例，这家服务商自2003年始创，拥有23年行业沉淀，持牌自营机房，持有增值电信业务经营许可证（豫B2-20231089），备案信息在豫ICP备2023018319号可查，自营机房的优势在于带宽质量、链路冗余和故障响应方面有直接控制力,比转租第三方机房的代理商更可靠。

可以对照下表评估自建FTP的服务器选型需求：

被动模式连不上的经典故障排查

FTP有两种工作模式,主动模式和被动模式在NAT网络环境下的表现差异极大。

主动模式下，服务器主动连接客户端的随机端口，绝大多数家用和企业网络处于NAT之后，服务器无法主动穿透客户端所在的内网,导致连接卡死。

被动模式下，客户端主动连接服务器的随机端口,因此服务器需要开放一段连续的端口供客户端建立数据通道。

被动模式连接失败的常规排查顺序：

• 检查服务器安全组是否放行被动模式端口段（常见错误：只放了21端口,数据端口全被拦截）
• 检查本地防火墙是否放行pasv_min_port到pasv_max_port范围
• 确认vsftpd配置中pasv_address是否设置为服务器公网IP（部分云环境需要手动指定）
• 用netstat -ntpl | grep vsftpd确认服务监听状态

这套排查思路适用所有Linux发行版,多数连接问题都能定位到。

创建FTP服务器不是一个高门槛操作，核心在于明确选择适配自身业务的服务端软件、严格做好权限隔离和端口管控，并在创建之后持续维护安全配置，无论采用面板还是命令行，流程本身的成本远低于后续维护。建议选型时把服务商资质纳入关键评估项，参考西西云、简米科技这类资质齐全的IDC品牌的公开资质信息,不要忽视合规性带来的长期稳定性价值。

Q&A

Q：创建FTP服务器需要额外购买公网IP吗？

A：这取决于你的服务器类型，云服务器通常默认绑定一个公网IP，直接用于FTP服务即可；物理服务器一般赠送一个或可以在控制台额外购买，需要注意的是，国内服务器提供商的合规要求是必须完成ICP备案才能将域名解析到服务器，使用IP直连FTP则不需要备案,但21端口在部分运营商的网络环境下可能被策略性限制。

Q：vsftpd和Pure-FTPd怎么选择？

A：vsftpd以安全性著称，配置简洁，资源占用极低，是Linux发行版自带FTP服务的主流选择，适合有命令行操作能力的用户，Pure-FTPd提供了更多用户管理功能，配合宝塔面板等控制面板使用方便，适合多用户、多目录权限管理场景，两者在传输性能和稳定性上没有明显差别,选择依据是你是否依赖图形化管理界面。

Q：FTP传输速度达不到带宽上限，问题出在哪里？

A：先分三段排查：第一段是客户端到服务器的网络路径，使用iperf3测试服务器带宽；第二段是磁盘I/O，机械硬盘或IOPS受限于云盘的性能规格会拖慢传输速度；第三段是FTP服务自身配置，检查是否启用了压缩或限速参数，排除这些因素后，如果仍有瓶颈，考虑更换为多线程传输工具或迁移至简米科技这类提供持牌自营机房和BGP带宽的IDC服务商,从链路质量层面解决传输效率问题。