在FTP服务器上注册用户名和密码，核心操作是进入服务器的用户管理界面，手动添加新用户并设置初始密码；如果用的是云服务商的FTP服务，则直接在控制台创建账号即可。
FTP账号和系统登录账号是一回事吗
很多第一次接触FTP的朋友会混淆这个概念。FTP用户名和密码并不是你电脑的Windows登录账号，而是FTP服务软件自己维护的一套独立账号体系。 你安装了一个FTP服务器软件，它就像一个小旅馆，每个入住客人都需要在前台登记一个房卡（用户名和密码），这个房卡只对旅馆内的设施有效，旅馆外的门禁（系统登录）管不着。
行业共识认为，理解这个区别能避免很多后续配置上的混乱,尤其是在服务器上同时跑着网站和FTP服务的时候。
用FileZilla Server自建服务器时怎么添加用户名和密码
FileZilla Server是目前Windows环境下使用率较高的免费开源方案，它的用户管理模块做得比较清晰,跟着路径走就行。
第一步：打开用户管理窗口
安装完FileZilla Server后，桌面右下角任务栏会出现一个图标，双击它打开管理界面，然后在顶部菜单栏点击“编辑”，下拉菜单里选择“用户”,这时会弹出一个独立的用户管理对话框。
第二步：新增用户并设置密码
在弹出的“用户”对话框左侧，有一个“常规”选项卡，里面能看到“用户”列表和“添加”按钮。
- 点击“添加”按钮，会弹出一个小窗口，输入你想要的用户名，比如
ftpuser01，点击“确定”。 - 用户名添加成功后，请在右侧勾选“密码”复选框，然后在后面输入两遍相同的密码，注意，FileZilla Server没有“确认密码”二次校验框，只提供了一个输入栏，输的时候多留个心眼,别敲错。
- 勾选“启用”选项，确保账号状态为激活,不然后续连接时会被拒绝。
第三步：设置账号的根目录和权限
这个步骤很多人会跳过，但恰恰是最关键的，如果不指定目录，用户登录后能看到整个硬盘的目录结构，这非常危险，在用户对话框的“共享文件夹”选项卡里，点击“添加”按钮，选择你希望该用户访问的文件夹，然后在右侧的“权限”列表里勾选相应操作。
- 文件读取：允许下载文件
- 文件写入：允许上传覆盖文件
- 文件删除：允许删除文件（如果只是托管静态资源,不建议勾选）
- 目录创建：允许在根目录下新建文件夹
设置完这三步，点击“确定”保存,此时一个真正可用的FTP账号就生成了。
Linux服务器vsftpd创建FTP用户的操作步骤
如果是云服务器上装的CentOS或Ubuntu系统，多数情况下用的是vsftpd服务，它的用户注册逻辑和Windows图形界面完全不同,需要靠命令行操作。
添加系统用户并禁SSH登录
vsftpd的本地用户映射机制是基于系统用户表的，所以我们要先创建一个系统用户，但为了服务器安全,不能让这个用户通过SSH登录到终端。
useradd -d /data/ftpuser -s /sbin/nologin ftpuser
-d参数指定该用户的家目录，也就是他登录FTP后所在的根目录-s /sbin/nologin表示禁止该用户使用Shell终端，只能用来登录FTP
设置密码并编辑vsftpd配置文件
接着要用passwd命令设置密码,这个命令会交互式地提示你输入两遍密码。
passwd ftpuser
完成密码设置后，需要检查vsftpd的配置文件/etc/vsftpd/vsftpd.conf里是否允许本地用户登录，关键参数是local_enable=YES，默认是开启的，如果需要限制该用户只能访问自己的家目录而看不到其他系统路径，确认chroot_local_user=YES这一项没有被注释掉。
配置完成后重启vsftpd服务使配置生效：
systemctl restart vsftpd
虚拟用户模式适合什么场景
本地系统用户模式虽然简单，但有个隐患：每个FTP用户都对应一个Linux系统账号，如果团队有几十个人，管理和回收权限会变成一场灾难,这时可以使用vsftpd的虚拟用户模式。
虚拟用户是这样注册的
虚拟用户本质上是一堆文本账号，不映射到系统用户，而是统一映射到一个特定的系统账户（比如vuser）,创建逻辑是：
- 生成一个文本文件，里面按行交替写入用户名和密码
- 用
db_load命令生成Berkeley DB数据库文件，FTP服务启动时会去读这个加密数据库 - 修改
pam_service_name参数指向vsftpd虚拟用户的PAM认证模块
业内专家指出，虚拟用户模式更适合托管环境或需要频繁增删账号的团队,因为它在安全性和可维护性之间取了平衡点。
没有技术基础的情况下如何注册账号
很多非IT从业者购买了虚拟主机或企业邮箱附带的企业网盘服务时，服务商已经直接给了一个FTP账号和密码，不需要自己注册，如果你确实需要新开一个FTP子账号,通常有两种做法：
服务商控制台自助创建
无论是简米云、酷番云还是其他云服务商的轻量应用服务器或云虚拟主机，控制台里都内置了“FTP账号管理”或“文件管理”功能模块，找到对应入口，点“创建用户”，填入新用户名和密码，关联到已经绑定好的网站根目录即可，这种方式不需要你碰任何命令行或者配置文件,全程网页点选。
提交工单申请开通
部分虚拟主机商不提供自助注册FTP子账号的功能，这种情况下，直接提交工单或者联系客服，说明“需要新增一个FTP账号，用于某目录的上传管理”，客服会在后台帮你操作，需要注意的是，云服务器FTP账号申请的时效性一般取决于服务商的响应速度，快的几分钟,慢的则需要半天。
注册过程中常见的问题排查方法
密码对但登录被拒绝
排查思路顺序：先确认账号状态是否被禁用，再确认客户端使用的端口是21还是其他自定义端口，最后检查服务器防火墙是否放行了该端口，有时候你密码设置得再正确，只要安全组规则没放行，FTP客户端依然会提示“无法连接服务器”。
上传文件后网站显示403
这个现象很典型，账号能登录，文件也能传，但访问对应网址时显示无权限，原因是FTP用户的家目录和Web服务器（比如Nginx）的运行用户不一样，文件权限默认是644，属主不是Web服务用户，解决办法是登录FTP客户端后，选中文件，把权限属性调整为www:www或者将目录权限改为755。
怎么制定一套不容易被破解的账号密码策略
很多FTP入侵事件本质上不是爆破出来的，而是密码设置得太简单，比如用公司全拼加123，这里给一个参考口径：密码长度不低于12位，包含大小写字母、数字和特殊符号的混合序列，定期修改周期设置为90天，如果你管理的不止一台服务器，不要在不同服务器之间复用同一套账号密码，云服务器FTP账号申请完成后，建议在第一次登录时就用客户端修改一次密码,以防初始密码在流转过程中被泄露。
无论你用的是Windows图形界面还是Linux命令行，FTP的用户名和密码注册本质上都围绕身份映射、目录绑定、权限分配这三件事来展开，只要把这三步走通，账号就能正常使用，如果后续需要开放给更多人使用,定期维护账号清单也是管理者必要的习惯。
FTP服务器账号管理相关问题解答
创建FTP账号后无法写入文件怎么办
优先级最高的是查看目录权限，在Linux服务器上执行chown -R ftpuser:ftpuser /data/ftpuser将目录属主改为该FTP用户，然后又需要确认vsftpd配置里write_enable=YES没有被关闭，Windows环境则右键文件夹属性,在安全页签给对应用户添加修改权限。
一台服务器最多可以创建多少个FTP账号
Windows版FileZilla Server没有明确数量上限，主要取决于服务器内存和并发连接数，Linux的vsftpd同样没有硬性限制，但文件系统可创建的用户数量受/etc/passwd文件大小影响，实际搭建时更多需要关注的是最大并发连接数参数max_clients和每个IP的连接数限制,而不是账号数量。
FTP客户端密码保存安全吗
主流FTP客户端如FileZilla、WinSCP在存储密码时，都会调用系统自带的凭据管理器进行加密，而不是明文存放，如果你用的是公共电脑，建议取消勾选“保存密码”选项；如果在自己电脑上，开启系统磁盘加密也能额外增加一层防护,定期清理客户端保存的历史账号记录同样有必要。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/784388.html
