云服务器 ftp搭建,Linux 云服务器搭建 FTP 服务

操作场景

Vsftpd(very secure FTP daemon)是众多 Linux 发行版中默认的 FTP 服务器。本文以 CentOS 7.6 64位操作系统的腾讯云服务器(CVM)为例，使用 vsftpd 软件搭建 Linux 云服务器的 FTP 服务。

步骤一、安装 vsftpd

1.执行以下命令，安装 vsftpd。

yum install -y vsftpd

2.执行以下命令，设置 vsftpd 开机自启动。

systemctl enable vsftpd

3.执行以下命令，启动 FTP 服务。

systemctl start vsftpd

4.执行以下命令，确认服务是否启动

netstat -antup | grep ftp

显示结果如下，则说明 FTP 服务已成功启动。

tcp6 0 0 :::21 :::* LISTEN 29342/vsftpd

此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

步骤二、配置 vsftpd

1.执行以下命令，为 FTP 服务创建用户，本文以 ftpuser 为例。

useradd ftpuser

2.执行以下命令，设置 ftpuser 用户的密码。

passwd ftpuser

输入密码后请按 Enter 确认设置，密码默认不显示，本文以 kd0810SOFT 为例。

3.执行以下命令，创建 FTP 服务使用的文件目录，本文以 /var/ftp/kedasoft 为例。

mkdir /var/ftp/kedasoft

4.执行以下命令，修改目录权限。

chown -R ftpuser:ftpuser /var/ftp/kedasoft/

5.执行以下命令，打开 vsftpd.conf 文件。

vim /etc/vsftpd/vsftpd.conf

6.按 i 切换至编辑模式，根据实际需求选择 FTP 模式，修改配置文件 vsftpd.conf：

注意：

FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因，建议您选择被动模式搭建 FTP 服务。

7.配置vsftpd

a.修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。

anonymous_enable=NO

local_enable=YES

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

listen=YES

b.在行首添加 #，注释 listen_ipv6=YES 配置参数，关闭监听 IPv6 sockets。

#listen_ipv6=YES

c.添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。

local_root=/var/ftp/kedasoft

allow_writeable_chroot=YES

pasv_enable=YES

pasv_address=xxx.xx.xxx.xx #请修改为您的 Linux 云服务器公网 IP

pasv_min_port=40000

pasv_max_port=45000

按 Esc 后输入 :wq 保存后退出。

8.执行以下命令，创建并编辑 chroot_list 文件。

vim /etc/vsftpd/chroot_list

9.按 i 进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按 Esc 并输入 :wq 保存后退出。

您若没有设置例外用户的需求，可跳过此步骤，输入 :wq 退出文件。

10.执行以下命令，重启 FTP 服务。

systemctl restart vsftpd

步骤三、设置安全组

搭建好 FTP 服务后，您需要根据实际使用的 FTP 模式给 Linux 云服务器放通入站规则，详情请参见：