一、准备工作与环境配置

在开始配置前需完成以下操作：

• 确保已开通万网云服务器实例并获取SSH登录凭证
• 通过控制台配置安全组规则，开放TCP 20/21端口及被动模式端口范围（如49152-49300）
• 建议使用Ubuntu/CentOS系统以获得最佳兼容性

二、安装与基础设置

通过SSH连接服务器后执行以下命令：

1. 更新系统软件包：sudo apt update
2. 安装vsftpd服务：sudo apt install vsftpd
3. 编辑配置文件：sudo nano /etc/vsftpd.conf

关键配置参数示例：

local_enable=YES
write_enable=YES
chroot_local_user=YES
pasv_min_port=49152
pasv_max_port=49300

三、安全加固策略

推荐实施以下安全措施：

• 创建专用FTP用户并限制根目录访问
• 启用SSL/TLS加密传输（需配置rsa_cert_file和rsa_private_key_file）
• 设置防火墙规则仅允许可信IP访问21端口

四、文件传输测试

使用FileZilla客户端进行连接验证：

1. 协议类型选择FTP-ES（显式加密）
2. 输入服务器公网IP和用户凭证
3. 验证文件上传/下载功能是否正常