2026年6月，我们站在一个相当微妙的时间点上。CentOS 7已经退休快两年了，Rocky Linux、AlmaLinux虽然接过了大旗，但很多老用户还是习惯性地把新机器装成CentOS Stream——或者干脆还在用那些即将被遗忘的旧版本。与此同时，香港VPS和美国VPS的价格战打了一年又一年，不少人为了省那几十块钱，选择了来路不明的超售服务器。结果呢？文件传着传着就断了，日志里写满了‘三星服务器发生错误’——这个报错在存储验证里几乎成了日常，尤其是在那些用着二手SSD的小机房。
所以今天我们不谈虚的。如果你手头有一台香港或美国的VPS，系统是CentOS，你想在上面搭一个FTP服务器来传文件，到底哪条路最稳？我把过去几年的踩坑经验摊开来说。
为什么FTP还没死？
我知道你可能会想：都2026年了，为什么不用SFTP？其实很多人混淆了FTP和SFTP。FTP是明文传输的，SFTP用SSH隧道加密。但现实是，很多老旧的生产环境、嵌入式设备、甚至某些银行的内网，依然只能用FTP。而且vsftpd（Very Secure FTP Daemon）在CentOS上的表现，只要配置得当，它的性能和兼容性依然比很多现代方案要稳定。关键是——你得知道怎么配。
你的服务器装Linux了吗？先确认环境
拿到一台香港或美国VPS之后，第一件事是确认系统版本。CentOS 7已经EOL，但仍有大量用户因为业务兼容性在坚守。如果你是一台新开的VPS，建议直接装Rocky Linux 9或者AlmaLinux 9，它们和CentOS的用法几乎一样，而且能确保安全更新到2030年以后。
登录SSH之后，敲个cat /etc/os-release看一眼。如果你看到的是CentOS Stream 9，那也很好——它更激进，但好处是能得到早期的新特性。不过要注意，CentOS Stream的包更新频率很高，vsftpd的配置语法可能和RHEL 9有些细微差别。
踩坑记录：三星服务器发生错误
提到“三星服务器发生错误”，这个错误在FTP上传大文件时特别常见。我排查过几十个案例，绝大部分是因为VPS底层母机的存储有问题——尤其是那些用三星PM983或PM9A3 SSD但固件没更新的机器。FTP在写入文件时会频繁校验，一旦磁盘控制器返回一个错误位，vsftpd就会直接断连。解决方法不是改FTP配置，而是找机房让技术支持检查硬盘SMART信息和固件版本。遇到这种事情，果断换一家VPS服务商比什么都强。
架设FTP服务器步骤：一次说清楚
以下步骤基于CentOS Stream 9，但也适用于Rocky Linux 9。如果你还在用CentOS 7，请把包名里的vsftpd换成vsftpd-3.0.2，但建议尽早升级系统。
- 第一步：安装软件
dnf install vsftpd -y
注意：不要装ProFTPD，它历史漏洞太多。Pure-FTPd不错，但vsftpd在CentOS上生态最好，文档最全。 - 第二步：配置被动模式
编辑/etc/vsftpd/vsftpd.conf，找到这几行：
anonymous_enable=NO
local_enable=YES
write_enable=YES
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=31000
这里的端口范围很重要。很多VPS的防火墙默认只开了21端口，你必须去控制面板的防火墙规则里开放30000-31000的TCP端口。不然客户端连上后就卡在“列出目录”这一步。 - 第三步：防火墙与selinux
现在CentOS Stream 9默认开启firewalld，而且SELinux也是Enforcing。如果你不调整，FTP会一直报错。两步：
firewall-cmd --add-service=ftp --permanent
firewall-cmd --add-port=30000-31000/tcp --permanent
firewall-cmd --reload
再设置SELinux布尔值：
setsebool -P ftpd_full_access on
这行命令给了vsftpd最大权限，如果你有安全洁癖，可以只配ftpd_use_passive_mode 1和allow_ftpd_full_access 0，但那样容易出问题。 - 第四步：创建用户并启动服务
useradd -d /data/ftpuser -s /sbin/nologin ftpuser
passwd ftpuser
systemctl enable vsftpd --now
记住：FTP用户的家目录权限必须是755，且不能属于root。如果你用chroot_local_user=YES（强烈建议开启），用户就只能待在自己的目录里，安全性会高很多。
整个流程下来大约15分钟。但真正考验人的是排错。
香港VPS vs 美国VPS：FTP速度的那点事儿
很多人在论坛上问“香港VPS云服务器美国V哪个好”，其实对于FTP来说，ping值和带宽不是唯一的决定因素。香港到内地的延迟确实低，但香港很多机房对FTP流量有限制，尤其是一些低价“云服务器”，实际上用的是共享IP和很薄的带宽。一旦你的并发连接超过5个，速度直接掉到几十KB。
美国VPS的好处是大带宽便宜，比如洛杉矶机房的机器，1Gbps端口很常见。但长距离FTP传输，丢包率是硬伤。TCP窗口调优、vsftpd的async_abor设置、还有MTU大小都会影响最终速度。如果你主要面向国内用户，建议香港VPS搭配CDN或反过来用SFTP。FTP真的不适合跨境高频传输。
如果出错了怎么办？
我一直觉得运维不是背命令，而是学会看日志。vsftpd的日志默认在/var/log/vsftpd.log，如果出现连接失败，多半是下面几种：
- 端口被动范围没开——检查防火墙和VPS控制面板的安全组。
- SELinux拦截了写权限——看
audit.log。 - 用户家目录权限不对——记得把目录所有者改成用户本身。
- “三星服务器发生错误”——直接找机房换硬盘吧。
另外一点很反直觉：在2026年，很多人连FTP客户端都用错了。FileZilla的默认设置会开启TLS，但你的服务器如果没配SSL证书，就会报“无法读取目录列表”。要么在vsftpd.conf里加上implicit_ssl=NO并配置证书，要么在客户端里改成“只使用普通FTP”。但后者不安全——生产环境一定要上FTPS。
一点个人看法
FTP这种老协议能活到今天，靠的不是安全，而是简单。但在2026年，如果你可以选，我更推荐用SFTP或者WebDAV over HTTPS。VSFTPD再稳定，本质还是基于明文密码和端口转发的古董。不过现实就是，很多企业内部系统就只能用FTP，比如一些老的ERP、MES系统，甚至数控机床的传输模块。
如果你真的要在CentOS上跑FTP，记住三件事：更新系统、配好防火墙和SELinux、别买垃圾VPS。尤其最后一条——遇到“三星服务器发生错误”，别犹豫，赶紧备份数据换机器。硬盘会坏，但你的时间更值钱。