Debian 12 搭建FTP服务器实战（vsftpd + Samba）

系统要求
Debian
Sudo权限

完整操作步骤

1. 安装vsftpd和Samba

sudoaptupdatesudoaptinstallvsftpd samba -y

2. 创建目录结构

sudomkdir-p /home/ftp/{filein,fileout}sudomkdir-p /srv/samba/fileout

3. 配置系统用户和权限

创建用户组和用户

sudogroupaddftpuserssudouseradd-g ftpusers -d /home/ftp/filein -s /usr/sbin/nologin fileinsudouseradd-g ftpusers -d /home/ftp/fileout -s /usr/sbin/nologin fileout

设置密码

sudopasswdfilein# 设置密码（例: ftppass123）sudopasswdfileout# 设置密码（例: ftppass123）

设置目录权限

sudochown-R filein:ftpusers /home/ftp/fileinsudochown-R fileout:ftpusers /home/ftp/fileoutsudochmod755/home/ftpsudochmod750/home/ftp/fileinsudochmod770/home/ftp/fileout

创建Samba共享的软链接

sudoln-s /home/ftp/fileout /srv/samba/

4. 配置vsftpd
编辑配置文件：

sudonano/etc/vsftpd.conf

替换为以下内容：

基础配置

listen=YESlisten_ipv6=NOanonymous_enable=YESlocal_enable=YESwrite_enable=YESdirmessage_enable=YESuse_localtime=YESxferlog_enable=YESconnect_from_port_20=YESchroot_local_user=YESsecure_chroot_dir=/var/run/vsftpd/emptypam_service_name=vsftpdrsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pemrsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.keyssl_enable=NO

# 匿名用户配置

anon_root=/home/ftp/fileinanon_upload_enable=NOanon_mkdir_write_enable=NOanon_other_write_enable=NO

# 本地用户配置

local_root=/home/ftp/$USERuser_sub_token=$USERallow_writeable_chroot=YES

重启服务：

sudosystemctl restart vsftpdsudosystemctlenablevsftpd

5. 配置Samba共享
创建Samba用户：

sudosmbpasswd -a filein# 输入密码（建议与系统密码相同）

编辑Samba配置：

sudonano/etc/samba/smb.conf

添加以下内容：

[fileout]path=/srv/samba/fileout validusers=fileinreadonly=no guest ok=no create mask=0770 directory mask=0770

重启服务：

sudosystemctl restart smbd nmbdsudosystemctlenablesmbd nmbd

6. 防火墙设置

sudoufw allow20/tcpsudoufw allow21/tcpsudoufw allow137:139/tcpsudoufw allow445/tcpsudoufw reload

7. 测试验证
FTP测试：
1.匿名访问下载：

ftplocalhost

用户名: anonymous

密码: (直接回车)

进入 /filein 目录测试下载

2.用户上传：

ftplocalhost

用户名: filein

密码: (输入密码)

在 /filein 目录测试上传/下载

Samba测试：

smbclient //localhost/fileout -U filein

输入密码后测试文件操作

关键配置说明

1.权限控制：

/home/ftp/filein：匿名用户只读（755）
/home/ftp/fileout：filein用户通过Samba读写（770）
filein用户对两个目录均有权限

2.隔离机制：

_local_user=YES限制用户在自己的主目录
anon_root指定匿名用户的根目录
通过软链接访问真实目录
3.安全加固：
所有FTP用户使用虚拟shell (/usr/sbin/nologin)
独立密码验证
防火墙仅开放必要端口
提示：实际部署时替换示例密码，建议使用sudo nano /etc/samba/smb.conf设置更严格的共享权限。