阿里云高效计划第一天——基于ECS搭建FTP服务

向右看齐 2022-12-10 03:52 187阅读 0赞

> 本教程介绍如何在 Linux 实例上安装并配置 vsftpd。

## 安装vsftpd ##

1.  运行以下命令安装vsftpd。

yum install -y vsftpd

返回如下图所示界面时，表示安装成功。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjY1NDExNA_size_16_color_FFFFFF_t_70_pic_center]

1.  运行以下命令设置FTP服务开机自启动。

systemctl enable vsftpd.service

1.  启动FTP服务。

systemctl start vsftpd.service

1.  运行以下命令查看FTP服务监听的端口。

netstat -antup | grep ftp

出现如下图所示界面，表示FTP服务已启动，监听的端口号为 21。此时，vsftpd默认已开启匿名访问功能，您无需输入用户名密码即可登录FTP服务器，但没有修改或上传文件的权限。

![在这里插入图片描述][20200923194103744.png_pic_center]

## 配置vsftpd ##

vsftpd（very secure FTP daemon）是一款在Linux发行版中最受推崇的FTP服务器。vsftpd支持匿名访问和本地用户模式两种访问方式。匿名访问方式任何用户都可以访问搭建的FTP服务；本地用户模式只支持添加的本地用户访问搭建的FTP服务。

说明: 匿名用户模式和本地用户模式只可同时配置一种。

匿名用户模式

1.  修改配置文件vsftpd.conf。

vim /etc/vsftpd/vsftpd.conf

按 i 键进入编辑模式，将匿名上传权限 anon\_upload\_enable=YES 的注释解开。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjY1NDExNA_size_16_color_FFFFFF_t_70_pic_center 1]

1.  按ESC键退出编辑模式，输入:wq 保存并退出vim。
2.  更改/var/ftp/pub目录的权限，为FTP用户添加写权限。

chmod o+w /var/ftp/pub/

1.  重启FTP服务。

systemctl restart vsftpd.service

本地用户模式

1.  为FTP服务创建一个Linux用户。

adduser ftptest

为用户设置密码。

passwd ftptest

![在这里插入图片描述][20200923194541389.png_pic_center]

1.  创建一个供FTP服务使用的文件目录。

mkdir /var/ftp/test

1.  更改/var/ftp/test目录的拥有者为ftptest。

chown -R ftptest:ftptest /var/ftp/test

1.  修改vsftpd.conf配置文件。

配置FTP为主动模式请执行如下命令:

配置FTP为被动模式请执行如下命令：

> sed -i ‘s/anonymous\_enable=YES/anonymous\_enable=NO/’  
> /etc/vsftpd/vsftpd.conf \#禁止匿名登录FTP服务器 sed -i  
> ‘s/listen=NO/listen=YES/’ /etc/vsftpd/vsftpd.conf \#监听IPv4 sockets sed  
> \-i ‘s/listen\_ipv6=YES/\#listen\_ipv6=YES/’ /etc/vsftpd/vsftpd.conf \#关闭监听IPv6 sockets sed -i ‘s/\#chroot\_local\_user=YES/chroot\_local\_user=YES/’  
> /etc/vsftpd/vsftpd.conf \#全部用户被限制在主目录 sed -i  
> ‘s/\#chroot\_list\_enable=YES/chroot\_list\_enable=YES/’  
> /etc/vsftpd/vsftpd.conf \#启用例外用户名单 sed -i  
> ‘s/\#chroot\_list\_file=/chroot\_list\_file=/’ /etc/vsftpd/vsftpd.conf  
> \#指定例外用户列表文件，列表中的用户不被锁定在主目录 echo “allow\_writeable\_chroot=YES” >> /etc/vsftpd/vsftpd.conf echo “local\_root=/var/ftp/test” >>  
> /etc/vsftpd/vsftpd.conf \#设置本地用户登录后所在的目录
> 
> echo “pasv\_enable=YES” >> /etc/vsftpd/vsftpd.conf \#开启被动模式 echo  
> “pasv\_address=<FTP服务器公网IP地址>” >> /etc/vsftpd/vsftpd.conf  
> \#本教程中为ECS服务器弹性IP echo “pasv\_min\_port=20” >> /etc/vsftpd/vsftpd.conf \#设置被动模式下，建立数据传输可使用的端口范围的最小值 echo “pasv\_max\_port=21” >> /etc/vsftpd/vsftpd.conf \#设置被动模式下，建立数据传输可使用的端口范围的最大值

1.  在/etc/vsftpd目录下创建chroot\_list文件，并在文件中写入例外用户名单。

> \#使用vim命令编辑chroot\_list文件，添加例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。 vim /etc/vsftpd/chroot\_list

说明: 没有例外用户时，也必须创建chroot\_list文件，内容可为空。

1.  重启FTP服务。

systemctl restart vsftpd.service

## 客户端测试 ##

FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。（此步骤仅适用于本地用户，匿名模式无需进行测试操作）

说明：使用浏览器访问FTP服务器出错时，建议您清除浏览器缓存后再尝试。

1.  打开Chrom浏览器，在地址栏中输入ftp://<FTP服务器公网IP地址>:FTP端口，FTP服务器公网IP地址为ECS服务器的弹性IP地址。例如：ftp://139.0.0.1:21。
2.  在弹出的对话框中，输入用户名和密码。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjY1NDExNA_size_16_color_FFFFFF_t_70_pic_center 2]
3.  登录成功界面如下，此时可对FTP文件进行相应权限的操作。

> 本人博客：[https://blog.csdn.net/weixin\_46654114][https_blog.csdn.net_weixin_46654114]  
> 本人b站求关注：[https://space.bilibili.com/391105864][https_space.bilibili.com_391105864]  
> 转载说明：跟我说明，务必注明来源，附带本人博客连接。

请给我点个赞鼓励我吧  
![在这里插入图片描述][20200507113619405.png_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjY1NDExNA_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/3bc61f98ec53458192c7b3ba060c58b6.png
[20200923194103744.png_pic_center]: /images/20221123/11c382a99219422892f1c759600ac019.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjY1NDExNA_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/a88062ed19f049cebba0b299ed08b5d2.png
[20200923194541389.png_pic_center]: /images/20221123/067bbc6460e94d69af6ae5680d8af373.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NjY1NDExNA_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/e5bb68d21ee549b3a54be86aaadc2a69.png
[https_blog.csdn.net_weixin_46654114]: https://blog.csdn.net/weixin_46654114
[https_space.bilibili.com_391105864]: https://space.bilibili.com/391105864
[20200507113619405.png_pic_center]: /images/20221123/6ec4c11c69e44e9fa19942188f972c07.png