vsftpd安装需按发行版选用对应包管理器：Ubuntu/Debian用apt，CentOS/RHEL用yum或dnf；安装后必须禁用匿名登录、启用chroot锁定用户主目录、配置被动模式端口并处理防火墙及SELinux策略，否则存在严重安全风险。

vsftpd 安装命令因发行版不同必须区分

Debian/Ubuntu 和 CentOS/RHEL 的包管理器不兼容，混用会导致安装失败或依赖错误。apt-get install vsftpd 在 CentOS 上会报错“command not found”，yum install vsftpd 在 Ubuntu 上同样无效。

确认系统类型最直接的方式是运行：cat /etc/os-release，看 ID= 行值。常见情况如下：

• Ubuntu/Debian：用 sudo apt update && sudo apt install -y vsftpd
• CentOS 7 / RHEL 7 / AlmaLinux 8+：用 sudo yum install -y vsftpd（RHEL 8+ 推荐 dnf）
• Rocky Linux 9 / Fedora：用 sudo dnf install -y vsftpd

安装后不要急着启动，先检查是否已存在残留配置：ls -l /etc/vsftpd/。若已有 vsftpd.conf 且非空，建议先备份：sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak。

/etc/vsftpd/vsftpd.conf 关键安全项必须改

默认配置允许匿名登录、开放写权限、不限制用户路径，生产环境直接启用等于裸奔。以下几项不改，连上就可能被上传恶意脚本或遍历根目录。

打开配置文件：sudo nano /etc/vsftpd/vsftpd.conf，重点修改：

• anonymous_enable=NO —— 必须关掉，否则任何人均可无需密码访问
• local_enable=YES —— 开启本地系统用户登录（如你创建的 ftpuser）
• write_enable=YES —— 允许上传/删改，但需配合 chroot 使用，否则上传失败
• chroot_local_user=YES —— 锁定用户在其主目录，防止跳出
• allow_writeable_chroot=YES —— vsftpd 3.0.2+ 要求：若用户主目录有写权限，必须显式开启此项，否则登录报 500 错误
• seccomp_sandbox=NO —— 某些容器或低权限环境（如阿里云轻量）需禁用沙箱，否则服务无法启动

改完保存，别跳过验证步骤：sudo vsftpd /etc/vsftpd/vsftpd.conf。如果没输出即表示语法正确；若有报错，按提示定位行号修正。

防火墙和 SELinux 是登录失败最常见的两个拦路虎

即使 vsftpd 启动成功、配置无误，90% 的“连接超时”“530 Login incorrect”“503 Bad sequence of commands”都来自这两处。

先查端口监听状态：sudo ss -tlnp | grep :21。若无输出，说明服务根本没起来或被拦截。

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

防火墙处理方式取决于系统版本：

• CentOS 7+/RHEL 7+：sudo firewall-cmd --permanent --add-port=21/tcp，再加被动模式端口段：sudo firewall-cmd --permanent --add-port=40000-50000/tcp，最后 sudo firewall-cmd --reload
• Ubuntu：sudo ufw allow 21/tcp 和 sudo ufw allow 40000:50000/tcp

SELinux 更隐蔽。运行 getenforce，若返回 Enforcing，则必须放行 FTP 相关策略：

• sudo setsebool -P ftp_home_dir on
• sudo setsebool -P allow_ftpd_full_access on
• 若仍失败，临时关闭测试：sudo setenforce 0（仅用于排查，勿长期使用）

注意：ip_conntrack_ftp 内核模块在较新内核中已弃用，不用再手动加载。

用户主目录权限和 passive 模式端口范围必须匹配

用户能登录但无法列目录（ls 卡住）、上传失败、FileZilla 报“Failed to retrieve directory listing”，基本都是 passive 模式没配对。

vsftpd 默认用主动模式，但现代客户端（FileZilla、浏览器、curl）基本强制走 passive，而 passive 模式需要额外端口通信。若只开了 21 端口，数据链路必然被防火墙掐断。

在 /etc/vsftpd/vsftpd.conf 中追加：

• pasv_enable=YES
• pasv_min_port=40000
• pasv_max_port=50000
• pasv_address=你的服务器公网IP —— NAT 环境下必须填真实外网 IP，否则客户端连不到数据端口

对应地，防火墙必须同步放开 40000-50000/tcp 段。用户主目录权限也要严格：

• 目录所有者必须是该用户：sudo chown ftpuser:ftpuser /home/resource
• 权限不能是 777：sudo chmod 755 /home/resource（777 + chroot 会触发 vsftpd 拒绝登录）
• 若需上传，子目录如 /home/resource/upload 可设为 775 并确保组可写

被动端口范围不宜过大（如 10000–65535），否则防火墙规则臃肿且增加扫描面；也不宜过小（如仅 10 个端口），高并发时会耗尽连接。