步驟二：配置vsftpd

1. 創建一個Linux用戶并設置密碼。

   FTP支持以下三種認證模式：

   • 匿名用戶模式：任何人無需密碼驗證就可以直接登錄到FTP服務器。這種模式最不安全，一般只用來保存不重要的公開文件，不推薦在生產環境中使用。

   • 本地用戶模式：通過Linux系統本地賬號進行驗證的模式，相較于匿名用戶模式更安全。

   • 虛擬用戶模式：FTP服務器的專有用戶。虛擬用戶只能訪問Linux系統為其提供的FTP服務，而不能訪問Linux系統的其他資源，進一步增強了FTP服務器的安全性。

   本文介紹為FTP服務創建一個Linux系統本地賬號。

   Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

   1. 運行以下命令，為FTP服務創建一個Linux用戶。

      本示例中，該用戶名為ftptest。

      sudo adduser ftptest

   2. 運行以下命令，修改ftptest用戶的密碼。

      sudo passwd ftptest

      運行命令后，根據命令行提示完成FTP用戶的密碼修改。

      

   Ubuntu

   運行以下命令，為FTP服務創建一個Linux用戶。

   本示例中，該用戶名為ftptest。

   sudo adduser ftptest

   根據提示輸入密碼，并完成二次確認。

   

2. 運行以下命令，創建一個供FTP服務使用的文件目錄。

   sudo mkdir -p /var/ftp/test

3. 運行以下命令，創建測試文件。

   該測試文件用于FTP客戶端訪問FTP服務器時使用。

   sudo touch /var/ftp/test/testfile.txt

4. 運行以下命令，更改/var/ftp/test目錄的擁有者為ftptest。

   sudo chown -R ftptest:ftptest /var/ftp/test

5. 修改vsftpd.conf配置文件。

   1. 運行以下命令，打開vsftpd的配置文件。

      Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

      sudo vim /etc/vsftpd/vsftpd.conf

      Ubuntu

      sudo vim /etc/vsftpd.conf

   2. 按i進入編輯模式。

   3. 配置FTP服務器工作模式。

      FTP服務器支持以下兩種工作模式：

      • 主動模式（Active Mode）：客戶端向FTP服務器發送端口信息，由服務器主動連接該端口。

      • 被動模式（Passive Mode）：FTP服務器開啟并發送端口信息給客戶端，由客戶端連接該端口，服務器被動接受連接。

      說明

      大多數FTP客戶端都在局域網中，沒有獨立的公網IP地址，且有防火墻阻攔，主動模式下FTP服務器成功連接到客戶端比較困難。因此，如無特殊需求，建議您將FTP服務器配置為被動模式。

      本文介紹配置FTP服務器為被動模式。具體的配置參數說明如下，除下面提及的參數外，其他參數保持默認值即可。

      重要

      修改和添加配置文件內的信息時，請注意格式問題。例如，添加多余的空格會造成無法重啟服務的結果。

      修改下列參數的值：

      #禁止匿名登錄FTP服務器。
      anonymous_enable=NO
      #允許本地用戶登錄FTP服務器。
      local_enable=YES
      #監聽IPv4 sockets。
      listen=YES

      在行首添加#注釋掉以下參數，關閉監聽IPv6 sockets：

      #listen_ipv6=YES

      在配置文件的末尾添加下列參數，其中pasv_address需修改為FTP服務器的公網IP地址。

      Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

      #設置本地用戶登錄后所在目錄。
      local_root=/var/ftp/test
      #全部用戶被限制在主目錄。
      chroot_local_user=YES
      #啟用例外用戶名單。
      chroot_list_enable=YES
      #指定例外用戶列表文件，列表中用戶不被鎖定在主目錄。
      chroot_list_file=/etc/vsftpd/chroot_list
      #開啟被動模式。
      pasv_enable=YES
      allow_writeable_chroot=YES
      #本教程中為Linux實例的公網IP。
      pasv_address=<FTP服務器公網IP地址>
      #設置被動模式下，建立數據傳輸可使用的端口范圍的最小值。
      #建議您把端口范圍設置在一段比較高的范圍內，例如50000~50010，有助于提高訪問FTP服務器的安全性。
      pasv_min_port=50000
      #設置被動模式下，建立數據傳輸可使用的端口范圍的最大值。
      pasv_max_port=50010

      Ubuntu

      #設置本地用戶登錄后所在目錄。
      local_root=/var/ftp/test
      #全部用戶被限制在主目錄。
      chroot_local_user=YES
      #啟用例外用戶名單。
      chroot_list_enable=YES
      #指定例外用戶列表文件，列表中用戶不被鎖定在主目錄。
      chroot_list_file=/etc/vsftpd.chroot_list
      #開啟被動模式。
      pasv_enable=YES
      allow_writeable_chroot=YES
      #本教程中為Linux實例的公網IP。
      pasv_address=<FTP服務器公網IP地址>
      #設置被動模式下，建立數據傳輸可使用的端口范圍的最小值。
      #建議您把端口范圍設置在一段比較高的范圍內，例如50000~50010，有助于提高訪問FTP服務器的安全性。
      pasv_min_port=50000
      #設置被動模式下，建立數據傳輸可使用的端口范圍的最大值。
      pasv_max_port=50010

      更多參數的詳細信息，請參見vsftp配置文件及參數說明。

   4. 按Esc鍵，輸入:wq，按Enter鍵關閉并保存配置文件。

6. 創建chroot_list文件，并在文件中寫入例外用戶名單。

   1. 運行以下命令，創建chroot_list文件。

      • Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

        sudo vim /etc/vsftpd/chroot_list

      • Ubuntu

        sudo vim /etc/vsftpd.chroot_list

   2. 按i進入編輯模式。

   3. 輸入例外用戶名單。此名單中的用戶不會被鎖定在主目錄，可以訪問其他目錄。

   4. 按Esc鍵，輸入:wq，按Enter鍵關閉并保存配置文件。

   重要

   沒有例外用戶時，也必須創建chroot_list文件，內容可為空。

7. 運行以下命令，重啟vsftpd服務。

   sudo systemctl restart vsftpd

步驟三：設置安全組

步驟四：測試搭建的FTP服務器

FTP客戶端、Windows命令行工具或瀏覽器均可用來測試FTP服務器。本文以Windows Server 2012 R2 64位系統的本地主機作為FTP客戶端，介紹FTP服務器的訪問步驟。

1. 在本地主機，打開這臺電腦。

2. 在地址欄中輸入ftp://<FTP服務器公網IP地址>:<FTP端口>，本文中為Linux實例的公網IP地址。例如：ftp://121.43.XX.XX:21。

3. 在彈出的登錄身份對話框中，輸入已設置的FTP用戶名和密碼，然后單擊登錄。

   登錄后，您可以查看到FTP服務器指定目錄下的文件，例如：測試文件testfile.txt。