服务器FTP账号就是一台服务器上用来登录FTP服务、上传或下载文件的专用身份凭证，正确做法是单独创建、限制目录、定期改密，而不是直接用root或Administrator系统账号。
服务器FTP账号怎么开通？从面板到命令行都给你理清
很多朋友第一次租了云服务器，拿到IP和密码就问：服务器ftp账号怎么开通？其实流程比想象中简单，关键在于你用的是哪种环境，目前主流分两类：带可视化面板的，比如宝塔、WDCP、AppNode；以及纯命令行操作的Linux服务器。
云服务器FTP账号和传统服务器FTP账号有区别吗？
本质上没有区别，FTP协议还是那个FTP协议，但使用场景上有一个明显差异：云服务器厂商默认安全组会拦截21端口，这是云服务器FTP账号连不上的最常见原因，传统物理服务器放在机房直接接公网IP，基本没这道关卡，所以你在简米云、酷番云或华为云上开FTP，除了配好账号,还得去控制台放行21端口和被动模式端口段。
创建FTP账号的两种主流方式
宝塔面板创建
- 登录宝塔面板，找到“FTP”菜单。
- 点击“添加FTP”，填上用户名、密码、目录。
- 注意勾选“禁止跨目录”,这个选项能防止FTP账号看到网站根目录以外的文件。
- 创建完成后，用FTP工具连接，服务器IP填公网IP,端口默认21。
Linux命令行创建
使用vsftpd这款老牌FTP服务端,先确认已安装：
yum install -y vsftpd # CentOS系统 apt install vsftpd # Debian/Ubuntu系统
然后创建系统用户：
useradd -d /var/www/html -s /sbin/nologin ftpuser passwd ftpuser
这里的关键参数是-s /sbin/nologin，意思是这个用户不能SSH登录，只能用来传文件，最后编辑/etc/vsftpd/vsftpd.conf,确认以下配置：
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES配置完重启服务：
systemctl restart vsftpd，行业共识认为，给FTP账号单独建一个系统用户，比直接拿现有账号凑合要安全得多。
服务器FTP账号密码忘了怎么办？三步重置流程
这种情况太常见了：三个月前配置的FTP账号，今天要传文件，密码怎么都想不起来，别慌，服务器FTP账号密码忘了有现成的恢复路径,不用重装系统。
通过服务器面板重置FTP账号密码
如果你用的是宝塔这类面板,操作路径极短：
- 进入面板的“FTP”列表。
- 找到目标账号，点击“修改”或“重置密码”。
- 输入新密码，保存即可生效,无需重启FTP服务。
面板的好处是把FTP账号管理从命令行里抽离出来，改密码就像改个昵称一样简单，但注意，面板自身登录不进去的话，这条路就断了,得走下面的命令行方式。
通过SSH命令行修改FTP账号密码
SSH登录服务器后,重置FTP账号密码本质上就是重置系统用户的密码：
passwd ftpuser
输入两遍新密码，完成，如果你用的FTP账号是虚拟用户形式，比如Pure-FTPd的虚拟用户库，那需要用pure-pw passwd命令，举个例子，Pure-FTPd重置密码流程：
pure-pw passwd ftpuser pure-pw mkdb systemctl restart pure-ftpd
业内专家指出，FTP账号密码和系统登录密码应该分开管理，不要图省事设成一样的，密码建议包含大小写字母、数字和特殊符号,长度不少于12位。
服务器FTP账号连接不上？原因排查清单
连接不上是FTP使用中最头疼的问题，而且多数时候不是你账号密码错了，而是端口或模式没对,下面这份排查顺序能解决大部分场景。
端口、防火墙和安全组对FTP账号的影响
FTP默认使用21端口用于控制连接，但数据传输还要用到动态端口（被动模式）或20端口（主动模式）,云服务器需要同时放行这些端口。
- 登录云厂商控制台，检查安全组入方向规则：是否允许来源IP访问TCP 21端口。
- 检查服务器内部防火墙：CentOS 7以上用
firewall-cmd --list-all查看，Ubuntu用ufw status。 - 如果使用被动模式，还需要放行
10000-30000这类端口段,具体范围取决于你FTP配置。
一个经常被忽略的细节：FTP客户端软件也自带防火墙提示，首次连接时Windows会弹出允许访问的窗口，不小心点阻止的话，就会出现“连接超时”但服务器日志里完全没记录。
FTP主动模式和被动模式的选择
两种模式的区别很简单：主动模式是服务器主动连回客户端的端口，被动模式是服务器开放一个端口等客户端来连，家用网络、公司Wi-Fi普遍有路由器NAT，主动模式经常连不上。遇到FTP账号连接不上时，优先在客户端里把传输模式改成被动模式，例如FileZilla客户端，在“传输设置”中直接勾选“被动模式”,这是解决连接问题性价比最高的一步。
使用lftp命令调试连接很有用：
lftp ftpuser@服务器IP
它会直接显示FTP服务器的响应码，比如530 Login incorrect明确表示密码错，421 Service not available则大概率是服务端配置或端口问题。
服务器FTP账号安全设置的几个关键点
FTP协议本身是明文传输，账号密码在网络里裸奔,所以安全措施得从账号权限和传输两个维度来补。
限制FTP账号目录权限，别给全站权限
很多人在创建服务器ftp账号时，直接给到网站根目录的写权限，这样一旦账号泄露，攻击者就能上传木马文件，后果很严重,更稳妥的做法：
- 给每个FTP账号指定一个独立子目录，比如
/var/www/website/uploads。 - 权限设置为
755（目录）和644（文件），只能读和执行,不能写。 - 需要上传文件的目录单独开放，用
chmod 775配合用户组控制。
这样就算FTP账号被破解，对方能动的只有上传目录里的文件,动不了网站源码和配置。
禁用系统级账号，专用FTP账号更稳妥
直接拿root账号通过FTP登录是绝对不能做的事，root的权限太大，而且FTP密码在传输中是明文，等于把服务器钥匙交给别人，正确做法是创建专用账号,并强制锁定shell：
useradd -d /home/ftpuser -s /sbin/nologin ftpuser
再用/etc/vsftpd/user_list或/etc/vsftpd/chroot_list配合配置，确保这个账号只能访问自己的家目录，如果业务允许，建议直接使用SFTP（SSH File Transfer Protocol）替代FTP，它走22端口，所有传输都加密，而且不需要单独开FTP端口，安全等级高一个档次，服务器FTP账号安全设置这块，做到上述两条,已经超过大多数小站点。
写在最后
服务器FTP账号不是开通完就一劳永逸的东西，创建时花两分钟限制目录和权限，定期半年改一次密码，连接出问题时优先检查安全组和被动模式，这些习惯能省掉大量临时救火的时间，一个原则贯穿始终：FTP账号永远是专用的小权限账号，不是让你拿系统最高权限进进出出的后门。
服务器FTP账号常见问题解答
服务器FTP账号可以多人共用吗？
不建议，多人共用一个FTP账号，出了问题无法溯源，也容易混淆操作记录，更好的办法是给每个需要传文件的人单独创建账号，并分配各自的目录，如果用的是vsftpd，多个账号共用目录时，把用户加入同一个用户组,设置好组权限即可。
服务器FTP账号和SFTP账号是一回事吗？
不是，FTP账号走21端口，SFTP账号走22端口，SFTP是依托SSH协议的文件传输，传输过程加密，账号通常就是系统用户，如果你的云服务器安全组只开放了22端口，却用FTP客户端连接，那服务器ftp账号输入正确也会连接失败，多数运维场景中，SFTP更安全可靠，如果你的服务器支持,优先选择SFTP账号来替代FTP账号。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/582359.html
