阿里云【ECS 7天实践训练营】笔记1
一、笔记说明
- 本博客专栏《阿里云【ECS 7天实践训练营】》的所有文章均为进阶路线的学习笔记,当前【ECS 7天实践训练营】的进阶路线内容为:
- 基于ECS搭建FTP服务
- 基于ECS快速搭建Docker环境
- SLB负载均衡实践
- 使用PolarDB和ECS搭建门户网站
- 搭建个人Leanote云笔记本
- 案例分享——钉钉
二、正文
引言
本文将介绍如何在 Linux 实例上安装并配置 vsftpd。在本场景,阿里云将提供一台配置了CentOS 7.7的ECS实例(云服务器)并为实例配置了弹性公网IP。
2.1 创建实例
从七天训练营页面点击“基于ECS搭建FTP服务”链接进入教程页面,点击开始体验按钮,将获得1小时体验时间,体验时间结束后后台将释放实例。
根据引导页的教程,点击左侧“免费开通”创建实例,之后等待进度条读条创建即可。
创建完成后将会获得实例信息。
下拉右侧页面,点击最下方的“一键复制登录url”按钮,使用生成的子账户登录;
根据之前得到的子账户信息,进行登录,每条信息后都有复制按钮。复制粘贴用户名和密码后点击登录。
现在需要链接ECS进行远程操作,阿里云教程是使用本地ssh链接的,我们这里使用阿里云前端自带的页面工具登录。点击左上角按钮,选择第二个“云服务器ECS”菜单进入实例列表。可以看到有一台正在运行的实例,该实例即为新创建的实例。
点击远程连接
根据之前获得的ECS实例信息,用户名不需要更改,复制粘贴密码,因为网页自动填写的密码是不正确的。其他信息不用管,也不要动,点击确定即可登录。
之后我们将进入命令终端。
我们使用的是CentOS 7.7 64位实例,在实例列表中点击实例名称即可查看全部信息。
至此,按照教程,我们完成了第2步,进行ECS远程连接。
2.2 安装vsftpd
我们继续跟随教程进行第3步。
在之前浏览器上打开的命令行窗口中粘贴从教程中复制的命令以安装vsftpd,回车,返回如下图所示界面时,表示安装成功。
yum install -y vsftpd
运行以下命令设置FTP服务开机自启动。
systemctl enable vsftpd.service
启动FTP服务。
systemctl start vsftpd.service
运行以下命令查看FTP服务监听的端口。
netstat -antup | grep ftp
出现如下图所示界面,表示FTP服务已启动,监听的端口号为 21。此时,vsftpd默认已开启匿名访问功能,您无需输入用户名密码即可登录FTP服务器,但没有修改或上传文件的权限。
但要注意,我们使用的是ECS实例,在实例中动用了21端口,所以,我们需要去安全组检查21端口是否开启。
点击实例列表中对于ECS实例名称,进入云服务器管理控制台页面。
点击第3个选项卡“安全组”,跳转页面后点击“配置规则”。
点击手动添加。
端口输入21,之后点击“源”,选择全0的IP范围,点击保存。
相似的,端口输入20,之后点击“源”,选择全0的IP范围,点击保存。至此,完成第3步的全部操作。
2.3 配置vsftpd
vsftpd支持匿名访问和本地用户模式两种访问方式。匿名访问方式任何用户都可以访问搭建的FTP服务;本地用户模式只支持添加的本地用户访问搭建的FTP服务。
匿名用户模式和本地用户模式只可同时配置一种。教程中也不是全对,vsftpd的访问方式除了以上两种方式之外还有虚拟用户形式访问(db及mysql形式)。
此处限于篇幅,不再介绍虚拟用户形式访问模式。
我们根据教程,继续第四步,配置vsftpd。
2.3.1配置匿名用户模式
修改配置文件vsftpd.conf。
vim /etc/vsftpd/vsftpd.conf
按 i 键进入编辑模式,将匿名上传权限 anon_upload_enable=YES 的注释解开。将最后的pasv_address项的IP地址更改为当前实例的弹性公网IP。
按ESC键退出编辑模式,输入“冒号”,即":"(不需双引号),输入:!wq 保存并退出vim。必须要有感叹号“!”。
更改/var/ftp/pub目录的权限,为FTP用户添加写权限。
chmod o+w /var/ftp/pub/
重启FTP服务。
systemctl restart vsftpd.service
结果如下:
2.3.2配置本地用户模式
为FTP服务创建一个Linux用户。
adduser ftptest
为用户设置密码。
passwd ftptest
创建一个供FTP服务使用的文件目录。
mkdir /var/ftp/test
更改/var/ftp/test目录的拥有者为ftptest。
chown -R ftptest:ftptest /var/ftp/test
配置FTP为主动模式请执行如下命令:
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件,列表中的用户不被锁定在主目录
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录
配置FTP为被动模式请执行如下命令:
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件,列表中的用户不被锁定在主目录
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录
echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #开启被动模式
echo "pasv_address=<FTP服务器公网IP地址>" >> /etc/vsftpd/vsftpd.conf #本教程中为ECS服务器弹性IP
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #设置被动模式下,建立数据传输可使用的端口范围的最小值
echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #设置被动模式下,建立数据传输可使用的端口范围的最大值
注意,若要配置FTP为被动模式,需要将上方**<FTP服务器公网IP地址>**更换为当前ECS实例的公网IP地址。若没有更改,需要修改配置文件vsftpd.conf,命令如下:
vim /etc/vsftpd/vsftpd.conf
最终效果如下图:
在/etc/vsftpd目录下创建chroot_list文件,并在文件中写入例外用户名单。 没有例外用户时,也必须创建chroot_list文件,内容可为空。使用vim命令编辑chroot_list文件,添加例外用户名单。此名单中的用户不会被锁定在主目录,可以访问其他目录。
vim /etc/vsftpd/chroot_list
重启FTP服务。
systemctl restart vsftpd.service
本地用户模式配置效果如下:
教程中的第5步是配置安全组,我们在“2.2 安装vsftpd”中已经完成了对20/21端口的配置,也希望各位开发者在使用ECS时养成及时配置安全组规则的习惯。
2.4 客户端测试
我们开始最后一步,“客户端测试”(此步骤仅适用于本地用户,匿名模式无需进行测试操作)。若使用浏览器访问FTP服务器时出错,可以清除浏览器缓存后再进行尝试。
打开Chrom浏览器,在地址栏中按照格式输入ftp://<FTP服务器公网IP地址>:FTP端口,FTP服务器公网IP地址为ECS服务器的弹性公网IP地址。本案例中为:ftp://139.224.102.81:21。
浏览器显示如图所示,即表明FTP配置成功。
三、转载说明
- 本文内容借鉴阿里云教程,教程地址:https://developer.aliyun.com/adc/scenario/74b64efe414c47fbaf305957a7fb458b?spm=a2c6h.14089369.J_2170925380.3.6e6d1efc5wj5HZ。
文章完成时间2021.3.22。 - 若要转载本文,请在转载文章末尾附上本文链接:https://blog.csdn.net/qq_35772105/article/details/115072465
- 本文正文部分全部文本唯一MD5:B15F7FB7DEE5E3324BB3D3641A22BF5A。
- 阿里云高校计划,陪伴两千多所高校在校生云上实践、云上成长。在这里你可以领用免费的cpu资源,还可以参加免费训练营,实践提高:https://developer.aliyun.com/adc/student/