在Linux实例中搭建FTP服务器

步骤一：安装vsftpd

1. 运行以下命令，更新系统组件并安装vsftpd服务。

   sudo yum update -y 
   sudo yum install vsftpd -y

2. 运行以下命令，启动 FTP 服务并开机自启动。

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd 

3. 运行以下命令，确认服务是否启动。

   netstat -antup | grep ftp

   显示结果如下，则说明 FTP 服务已成功启动。

   

   此时，vsftpd 已默认开启匿名用户模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有修改或上传文件的权限。

步骤二：配置 vsftpd

1. 运行以下命令，创建FTP服务专用用户并配置密码，本文中以 ftpuser 为例。

   sudo useradd -d /data/ftp -s /sbin/nologin ftpuser  # 指定家目录并禁用Shell
   sudo passwd ftpuser 

2. 运行以下命令，创建ftp服务文件夹，并配置目录权限。

   sudo mkdir -p /data/ftp      # 创建自定义存储目录
   sudo chown ftpuser:ftpuser /data/ftp
   sudo chmod 750 /data/ftp    # 权限需满足755或750

3. 编辑vsftp配置文件。

   说明

   FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因，建议您选择被动模式搭建 FTP 服务。如下修改以设置被动模式为例。

   1. 运行以下命令，备份vsftp配置文件。

      sudo cp /etc/vsftpd/vsftpd.conf  /etc/vsftpd/vsftpd.conf.bak

   2. 运行以下命令，修改配置文件。

      sudo vim /etc/vsftpd/vsftpd.conf

   3. 修改FTP服务基础安全配置。

      listen=YES                   # 开启ipv4监听
      anonymous_enable=NO          # 禁止匿名访问
      local_enable=YES             # 启用本地用户登录
      write_enable=YES             # 允许文件上传
      chroot_local_user=YES        # 锁定用户到主目录
      allow_writeable_chroot=YES   # 解决chroot写入错误

   4. 在配置文件末尾添加被动模式相关配置。

      pasv_enable=YES              # 启用被动模式
      pasv_min_port=40000          # 被动端口范围下限
      pasv_max_port=40100          # 被动端口范围上限
      pasv_address=公网IP地址      # 必须设置为服务器公网IP

4. 运行以下命令，重启vsftpd服务。

   sudo systemctl restart vsftpd

步骤三：设置安全组

完成FTP服务搭建后，您需要根据实际使用的 FTP 模式给 Linux 云服务器放通入站规则，详情请参见添加安全组规则。

大多数客户端机器在局域网中，其 IP 地址经过了转换。如果您选择使用 FTP 主动模式，请确保客户端机器获得了其真实的 IP 地址，否则可能会导致客户端无法成功登录 FTP 服务器。确保正确配置有助于避免连接问题，从而提高 FTP 服务的稳定性和可用性。

• 主动模式：放通端口21。

• 被动模式：放通端口21，及配置文件 /etc/vsftpd/vsftpd.conf 中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口，本文放通端口为40000-40100。FTP服务被动模式放通范围端口的原因及配置建议请参见FTP被动模式端口配置建议。

步骤四：验证FTP服务

您可通过 FTP 客户端软件、浏览器或文件资源管理器等工具验证 FTP 服务，本文以客户端的文件资源管理器为例。

1. 本地连接测试。

   运行以下命令，进行本机连接测试。

   ftp ftpuser@localhost 

   控制台得到 Login successful则表示连接成功。

   

2. 客户端连接测试。

   打开客户端的计算机，在路径栏中访问以下地址。如下图所示。

   

   在弹出的登录身份窗口中输入FTP用户与密码。成功登录后，即可上传及下载文件。

步骤一：安装VSFTP

1. 运行以下命令，更新系统组件并安装vsftpd服务。

   sudo apt update && sudo apt upgrade -y
   sudo apt install vsftpd -y

2. 运行以下命令，启动vsftpd服务并设置开机自启。

   sudo systemctl start vsftpd
   sudo systemctl enable vsftpd

步骤二：配置VSFTP

1. 运行以下命令，创建专用FTP用户。

   sudo useradd -m -s /bin/bash ftpuser  # 创建用户并自动生成主目录
   sudo passwd ftpuser  # 设置用户密码（建议使用强密码）

2. 运行以下命令，创建文件存储目录并配置权限。

   sudo mkdir /home/ftpuser/ftp-files
   sudo chown ftpuser:ftpuser /home/ftpuser/ftp-files
   sudo chmod 755 /home/ftpuser/ftp-files

3. 运行以下命令，备份原始配置文件。

   sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

4. 运行以下命令，编辑配置文件。

   sudo nano /etc/vsftpd.conf

   修改以下配置内容：

   # 基础配置
   listen=YES
   anonymous_enable=NO          # 禁止匿名访问
   local_enable=YES             # 允许本地用户登录
   write_enable=YES             # 启用写入权限
   chroot_local_user=YES        # 锁定用户在主目录

   在配置末尾添加以下配置：

   allow_writeable_chroot=YES   # 允许chroot目录写入
   local_root=/home/ftpuser/ftp-files  # 指定ftp用户根目录
   
   # 被动模式配置（解决外网连接问题）
   pasv_enable=YES
   pasv_address=xx.xx.xx.xx  # 替换为您的公网IP
   pasv_min_port=40000
   pasv_max_port=40100

5. 运行以下命令，重启FTP服务。

   sudo systemctl restart vsftpd

步骤三：设置安全组

完成FTP服务搭建后，您需要根据实际使用的 FTP 模式给 Linux 云服务器放通入站规则，详情请参见添加安全组规则。

大多数客户端机器在局域网中，其 IP 地址经过了转换。如果您选择使用 FTP 主动模式，请确保客户端机器获得了其真实的 IP 地址，否则可能会导致客户端无法成功登录 FTP 服务器。确保正确配置有助于避免连接问题，从而提高 FTP 服务的稳定性和可用性。

• 主动模式：放通端口21。

• 被动模式：放通端口21，及配置文件 /etc/vsftpd/vsftpd.conf 中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口。FTP服务被动模式放通范围端口的原因及配置建议请参见搭建FTP站点（Windows）。