運(yùn)行以下命令為FTP服務(wù)創(chuàng)建一個(gè)Linux用戶。

sudo adduser ftptest

運(yùn)行以下命令修改ftptest用戶的密碼。

sudo passwd ftptest

運(yùn)行以下命令創(chuàng)建一個(gè)供FTP服務(wù)使用的文件目錄。

sudo mkdir /var/ftp/test

運(yùn)行以下命令更改/var/ftp/test目錄的擁有者為ftptest。

sudo chown -R ftptest:ftptest /var/ftp/test

修改vsftpd.conf配置文件。

1. 運(yùn)行以下命令，修改配置文件/etc/vsftpd/vsftpd.conf。

   如果您在安裝vsftpd時(shí)，使用的是apt install vsftpd安裝命令，則配置文件路徑為/etc/vsftpd.conf。

   sudo vim /etc/vsftpd/vsftpd.conf

2. 按i進(jìn)入編輯模式。

3. 配置FTP服務(wù)器為被動模式。

   具體的配置參數(shù)說明如下，除下面提及的參數(shù)，其他參數(shù)保持默認(rèn)值即可。

   重要

   復(fù)制以下參數(shù)，然后粘貼至Linux服務(wù)器的配置文件時(shí)，請注意參數(shù)不要被#號注釋掉。同時(shí)，請注意格式問題。例如，添加多余的空格會造成無法重啟服務(wù)的結(jié)果。

   修改下列參數(shù)的值：

   #禁止匿名登錄FTP服務(wù)器。
   anonymous_enable=NO
   #允許本地用戶登錄FTP服務(wù)器。
   local_enable=YES
   #監(jiān)聽IPv4 sockets。
   listen=YES

   在行首添加#注釋掉以下參數(shù)，關(guān)閉監(jiān)聽IPv6 sockets：

   #listen_ipv6=YES

   在配置文件的末尾添加下列參數(shù)，其中pasv_address參數(shù)需要替換為輕量應(yīng)用服務(wù)器的公網(wǎng)IP地址：

   #設(shè)置本地用戶登錄后所在目錄。
   local_root=/var/ftp/test
   #全部用戶被限制在主目錄。
   chroot_local_user=YES
   #啟用例外用戶名單。
   chroot_list_enable=YES
   #指定例外用戶列表文件，列表中用戶不被鎖定在主目錄。
   chroot_list_file=/etc/vsftpd/chroot_list
   #開啟被動模式。
   pasv_enable=YES
   allow_writeable_chroot=YES
   #本示例中為輕量應(yīng)用服務(wù)器的公網(wǎng)IP地址。
   pasv_address=39.105.xx.xx
   #設(shè)置被動模式下，建立數(shù)據(jù)傳輸可使用的端口范圍的最小值。
   #建議您把端口范圍設(shè)置在一段比較高的范圍內(nèi)，例如50000~50010，有助于提高訪問FTP服務(wù)器的安全性。
   pasv_min_port=50000
   #設(shè)置被動模式下，建立數(shù)據(jù)傳輸可使用的端口范圍的最大值。
   pasv_max_port=50010

   更多參數(shù)的詳細(xì)信息，請參見vsftp配置文件及參數(shù)說明。

4. 按Esc退出編輯模式，然后輸入:wq并回車，保存退出文件。

創(chuàng)建chroot_list文件，并在文件中寫入例外用戶名單。

1. 運(yùn)行以下命令，創(chuàng)建chroot_list文件。

   sudo vim /etc/vsftpd/chroot_list

2. 按i進(jìn)入編輯模式。

3. 輸入例外用戶名單。此名單中的用戶不會被鎖定在主目錄，可以訪問其他目錄。

   重要

   沒有例外用戶時(shí)，也必須創(chuàng)建chroot_list文件，內(nèi)容可為空。

4. 按Esc退出編輯模式，然后輸入:wq并回車，保存退出文件。

運(yùn)行以下命令，關(guān)閉防火墻。

sudo systemctl stop firewalld

修改配置文件。

1. 運(yùn)行以下命令，打開/etc/ssh/sshd_config文件。

   sudo vi /etc/ssh/sshd_config

2. 在文件尾行將PasswordAuthentication的值改為yes。

3. 修改完成后，按Esc，輸入:wq!，并按Enter，保存修改后的配置文件并退出編輯模式。

運(yùn)行以下命令，重啟FTP服務(wù)。

sudo systemctl restart vsftpd.service

運(yùn)行以下命令，修改配置文件/etc/vsftpd/vsftpd.conf。

sudo vim /etc/vsftpd/vsftpd.conf

按i進(jìn)入編輯模式。

分別找到匿名模式（anonymous_enable）以及匿名上傳權(quán)限（anon_upload_enable），并確認(rèn)已修改為開啟狀態(tài)。

anonymous_enable=YES
anon_upload_enable=YES
listen=YES
listen_ipv6=NO 

在文件的末尾，新增以下參數(shù)。

#開啟被動模式。
pasv_enable=YES
#設(shè)置被動模式下，建立數(shù)據(jù)傳輸可使用的端口范圍的最小值。
#建議您把端口范圍設(shè)置在一段比較高的范圍內(nèi)，例如50000~50010，有助于提高訪問FTP服務(wù)器的安全性。
pasv_min_port=50000
#設(shè)置被動模式下，建立數(shù)據(jù)傳輸可使用的端口范圍的最大值。
pasv_max_port=50010                   
#輕量應(yīng)用服務(wù)器的公網(wǎng)IP地址                
pasv_address=39.105.xx.xx    

按Esc退出編輯模式，然后輸入:wq并回車，保存退出文件。

運(yùn)行以下命令，更改/var/ftp/pub目錄的權(quán)限，為FTP用戶添加寫權(quán)限。

sudo chmod o+w /var/ftp/pub/

運(yùn)行以下命令，重啟FTP服務(wù)。

sudo systemctl restart vsftpd.service