在银河麒麟V10操作系统中部署一个稳定且安全的FTP服务器，是系统管理员和IT运维人员常见的配置需求。vsftpd以其轻量高效和安全特性，成为Linux平台首选的FTP服务解决方案。本文将详细介绍在银河麒麟V10系统上，如何从零开始完成vsftpd的安装、用户管理、安全配置及网络调试的全过程，帮助您快速构建符合企业级安全标准的文件传输服务。
一、检查并安装vsftpd服务
首先，需要确认银河麒麟V10系统中是否已安装vsftpd软件包。虽然系统软件源通常包含此应用，但默认并未预装。建议在安装前进行验证，避免重复操作。
打开系统终端，输入查询命令：rpm -qa | grep vsftpd。若终端无任何输出结果，则表示vsftpd尚未安装。
接下来执行安装指令：sudo yum install -y vsftpd。Yum包管理器将自动处理所有依赖关系，完成快速安装。
安装完成后，需设置服务开机自启动并立即启动服务：sudo systemctl enable --now vsftpd。此操作确保FTP服务在系统重启后能自动运行，为后续配置奠定基础。
二、创建专用FTP账户及工作目录
出于系统安全考虑，严禁直接使用root账户进行FTP文件传输。正确的做法是创建独立的普通用户账户，并将其访问范围严格限定在指定目录内，有效防止越权访问系统核心区域。
首先创建专用用户账户，执行命令：sudo useradd -m -d /data/FTP -s /sbin/nologin ftpuser。其中-d参数定义用户主目录为/data/FTP，-s /sbin/nologin参数限制该用户仅能通过FTP登录，无法获得系统Shell权限，显著提升安全性。
为用户设置登录密码：sudo passwd ftpuser，根据提示连续输入两次相同密码完成设置。
最后配置目录权限：sudo mkdir -p /data/FTP && sudo chown ftpuser:ftpuser /data/FTP && sudo chmod 755 /data/FTP。这条复合命令依次完成创建目录、变更目录属主为ftpuser用户、设置目录权限为755（所有者拥有读写执行权限，同组和其他用户拥有读和执行权限）。
三、优化vsftpd主配置文件参数
vsftpd服务的核心行为由/etc/vsftpd.conf配置文件控制。我们需要调整关键参数，实现禁用匿名访问、启用本地用户认证、实施目录隔离及白名单管控等多重安全机制。
使用文本编辑器打开配置文件：sudo vim /etc/vsftpd.conf。
定位并修改以下核心配置项（若被注释请取消注释并修改数值）：
anonymous_enable=NO # 彻底关闭匿名登录功能，消除安全隐患
local_enable=YES # 允许系统本地用户通过FTP登录
write_enable=YES # 授予用户文件上传和修改权限
local_root=/data/FTP # 强制所有本地用户登录后锁定到指定目录，实现用户隔离
userlist_enable=YES # 启用用户列表管控功能
userlist_deny=NO # 此参数设为NO时，用户列表文件将作为白名单使用，仅允许列表内用户访问
userlist_file=/etc/vsftpd.allowed_users # 指定白名单文件存储路径
确认所有参数配置无误后，保存文件并退出编辑器。
四、设置用户白名单并重启服务
启用白名单机制后，需创建对应的白名单文件并添加授权用户。该机制优先级较高，即使账户存在于系统其他黑名单中（如/etc/vsftpd/ftpusers），只要列入白名单即可获得访问权限。
创建白名单文件：sudo touch /etc/vsftpd.allowed_users。
将ftpuser账户添加至白名单：echo "ftpuser" | sudo tee -a /etc/vsftpd.allowed_users。如需添加多个用户，可重复执行此命令或直接编辑文件，每行输入一个用户名。
完成所有配置后，必须重启vsftpd服务使新配置生效：sudo systemctl restart vsftpd。建议随后检查服务运行状态：sudo systemctl status vsftpd，确认服务已正常启动。
五、配置防火墙规则并测试连接
服务器配置完成后，常因防火墙未放行端口导致连接失败。FTP服务默认使用TCP 21端口建立控制连接，若系统启用防火墙（如firewalld），需明确添加放行规则。
使用firewalld防火墙时，执行命令：sudo firewall-cmd --permanent --add-service=ftp。该指令将添加预定义的FTP服务规则，包含FTP协议所需的标准端口。
重载防火墙配置使规则生效：sudo firewall-cmd --reload。
至此，银河麒麟V10系统上的FTP服务器已全部配置完成。现在可使用FTP客户端（如FileZilla、WinSCP等）进行连接测试：在地址栏输入服务器IP地址，端口保持21，使用创建的ftpuser账户及密码登录。
连接成功后，客户端将显示/data/FTP目录内容，并可正常进行文件上传、下载及目录管理操作。这表明您已在银河麒麟V10操作系统上成功部署了一套安全可靠的vsftpd文件传输服务器。
