华为云耀云服务器L实例 vsFTP的安装配置及使用

华为云耀云服务器L实例：网站与小程序可靠的引擎

中小企业快成长，选择华为云更可靠

了解产品：

云耀云服务器L实例 _【最新】_轻量云服务器_轻量服务器_轻量应用服务器-华为云

购买链接：

https://console.huaweicloud.com/smb/?region=cn-north-4#/create/hecs-light?period=month_1&plan=basic_v1

体验华为云耀云服务器L实例，它是一种轻量级云服务器，随时开启，即刻使用，让运维变得轻松愉快。无需复杂配置，只需简单几步，即可轻松上云。华为云耀云服务器L实例为您提供卓越的服务器体验，让您专注于业务，无需繁琐操作。开启您的上云之旅，体验轻松、便捷的华为云服务！

可靠更安全：

•超强技术能力：华为云将华为十万研发工程师、每年百亿美金以上研发投入的成果，以及华为30多年在ICT领域的技术积累和产品解决方案开放，为客户、伙伴和开发者提供稳定可靠、安全可信、可持续发展的云服务。

•超可靠云计算基础设施，T4级别机房，双AZ高可靠，满足客户高安全需求，所有数据3副本存储，跨机房跨区域保存。

•超强运维能力，拥有国内最大的SRE团队之一，确保云服务超高可用性，产品可靠性指标业界领先。

•全球业务安全合规，100+权威合规认证，确保业务安全合规，保证业务数据安全。

•丰富安全防护产品匹配：提供WAF/DDoS等10+种领先的安全服务，保障业务安全。

智能不卡顿：

•华为云擎天架构加持，软硬协同结合顶尖AI算法智能调度，引领业界极致性能。

• 华为云全球存算一张网，数据传输时延比眨眼还短，满足游戏、音视频等低网络时延场景的高要求。

价优随心用：

•超高性价比，超低门槛，敞开随心用。

•多种实例规格，平衡性能与成本。

•技术升级优化用云成本，普惠更多初创企业和开发者。

上手更简单：

•多种镜像、资源组合一键下单。

•严选多款高品质镜像，经过华为云官方严格测试，覆盖七大场景，预置模板，快速搭建，安全可信。

•自动化编排，资源一键开通，业务分钟级上线。

•平滑学习曲线，向导式应用搭建，应用轻松启用。

管理特省心：

•拓扑、资源、镜像可视化管理，业务架构透明化管理。

•贴心服务状态提醒，资源续退一键式操作，实现极简管理。

•资源负载、安全，使用率实时监控，保障服务永远在线。

•可选配丰富的安全服务，包括丰富的备份、主机安全等服务，提供最高等级的安全防护。

选择华为云耀云服务器L实例，您将享受到可靠性、安全性、高性能、灵活性和便捷性的全方位优势。我们致力于为您提供卓越的云服务器解决方案，助力您的业务腾飞！

vsFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。

下面在华为云服务器上安装并配置 vsFTP 服务器。

打开云服务器，打开终端。

安装vsFTP 服务器。在终端输入如下命令：

apt-get install vsftpd

添加用户liu。输入如下命令：

useradd -m -d /home/liu -s /bin/bash liu

passwd liu

输入用户liu的密码。

修改 vsftpd 配置文件。输入如下命令：

vim /etc/vsftpd.conf

如下图所示。

修改如下内容。一路往下改。

anonymous_enable=NO #设定不允许匿名访问

local_enable=YES #设定本地用户可以访问

write_enable=YES #可写，去掉注释

anon_upload_enable=YES #去掉注释

anon_mkdir_write_enable=YES #去掉注释

chroot_local_user=YES #去掉注释

chroot_list_enable=YES #使用户不能离开主目录

添加：anon_umask=022 #掩码

如果要实现上传功能，添加一行 local_umark=022(因为原文件默认是 077)。

修改完成保存退出。

修改 vsftpd.chroot_list，添加可访问用户名单每行一个。比如添加刚刚创建的用户liu。

输入如下命令：

vim /etc/vsftpd.chroot_list

启动 vsftp 服务。输入如下命令：

service vsftpd start

启动成功

（如果启动失败：

1. 修改配置文件 /etc/vsftpd.config

listen=YES

listen_ipv6=NO

如果自己电脑的当前网络环境支持ipv6的话可以将 listen_ipv6设置为YES，但是listen就要设置为NO，因为ipv4和ipv6的服务监听不能共存。

2.可查看ftp服务使用的21号端口是否被占用。输入如下命令：

netstat -anp | grep 21

上图发现是被PID为748的pure-ftpd进程占用，直接终止此进程。

kill 748  # 杀掉对应的PID的进程

重新启动即可运行成功。）

添加ftp服务需要的端口。

在华为云服务器安全组中配置入方向规则。如下图所示。

FTP服务所用的TCP协议的20-21端口号：

FTP被动模式下处理客户端访问所用的TCP 3000-3100端口号：

添加完成后在本地文件资源管理器输入公网IP+端口号（此处配置为ftp://1.94.32.201:21，可在宝塔linux面板FTP处查看）

根据刚才添加的用户和密码登录。

访问成功。文件夹此时为空，可进行上传文件等操作。