阿里云 Centos 7.2开启ftp服务用到端口

记录1

https://ecs.console.aliyun.com/
https://www.jianshu.com/p/bf772ffc0c95
阿里云CentOS7搭建任何网络服务，需要配置相应的安全组规则。
开启阿里云端口权限
阿里云服务器端口权限是由安全组规则控制，所以配置FTP服务，需要打开服务器的20/21端口权限。

由于需要FTP支持被动模式（PASV），所以还需要开启有限范围的端口权限比如（40000-40080）。

vim /etc/vsftpd/vsftpd.conf

我的配置项如下：

anonymous_enable=NO     #不允许匿名访问
local_enable=YES        #允许使用本地帐户登录FTP
write_enable=YES
local_umask=022

dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES

ascii_upload_enable=YES
ascii_download_enable=YES

chroot_local_user=YES       #允许本地用户切换到FTP主目录以外的目录
chroot_list_enable=YES      #白名单模式开启，只有/etc/vsftpd/chroot_list指定的用户才可以切换到主目录
chroot_list_file=/etc/vsftpd/chroot_list    #本地用户切换目录白名单文件

listen=YES

listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

local_root=/home/www/apache/html    #FTP主目录

pasv_enable=YES         #开启PASV模式
pasv_min_port=40000     #PASV最小端口
pasv_max_port=40080     #PASV最大端口
pasv_promiscuous=YES

allow_writeable_chroot=YES      #允许写入目录(这项需要手动添加)

记录２

https://help.aliyun.com/document_detail/58746.html?spm=a2c4g.11186623.2.30.715c4c075RGNVw#ftp

记录3

FTP的搭建和使用
https://help.aliyun.com/knowledge_detail/60152.html

安全组规则的典型应用
https://help.aliyun.com/document_detail/58746.html?spm=a2c4g.11186623.2.30.4a954c07wcCQVF#ftp