腾讯云Linux轻量应用服务器搭建 FTP 服务的操作步骤

　腾讯云Linux轻量应用服务器如何搭建 FTP 服务？Vsftpd（very secure FTP daemon）是众多Linux发行版中默认的 FTP 服务器。本文以CentOS 7.6 64位操作系统的轻量应用服务器为例，使用 vsftpd 软件搭建 Linux 轻量应用服务器的FTP服务。

　操作步骤

　步骤1：登录轻量应用服务器

　您可以 使用 WebShell 方式登录 Linux 实例。

　步骤2：安装 vsftpd

　执行以下命令，安装 vsftpd。

　sudo yum install -y vsftpd

　执行以下命令，设置 vsftpd 开机自启动。

　sudo systemctl enable vsftpd

　执行以下命令，启动 FTP 服务。

　sudo systemctl start vsftpd

　执行以下命令，确认服务是否启动。

　sudo netstat -antup | grep ftp

　显示结果如下，则说明 FTP 服务已成功启动。

　此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

　步骤3：配置 vsftpd

　执行以下命令，为 FTP 服务创建用户，本文以 ftpuser 为例。

　sudo useradd ftpuser

　执行以下命令，设置 ftpuser 用户的密码。

　sudo passwd ftpuser

　输入密码后请按 Enter 确认设置，密码默认不显示。

　执行以下命令，创建 FTP 服务使用的文件目录，本文以 /var/ftp/test 为例。

　sudo mkdir /var/ftp/test

　执行以下命令，修改目录权限。

　sudo chown -R ftpuser:ftpuser /var/ftp/test

　执行以下命令，打开 vsftpd.conf 文件。

　sudo vim /etc/vsftpd/vsftpd.conf

　按 i 切换至编辑模式，根据实际需求选择 FTP 模式，修改配置文件 vsftpd.conf：

　注意

　FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因，建议您选择被动模式搭建 FTP 服务。

　1. 修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。

　anonymous_enable=NO

　local_enable=YES

　chroot_local_user=YES

　chroot_list_enable=YES

　chroot_list_file=/etc/vsftpd/chroot_list

　listen=YES

　2. 在行首添加 #，注释 listen_ipv6=YES 配置参数，关闭监听 IPv6 sockets。

　#listen_ipv6=YES

　3. 添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。

　local_root=/var/ftp/test

　allow_writeable_chroot=YES

　pasv_enable=YES

　pasv_address=xxx.xx.xxx.xx #请修改为您的轻量应用服务器公网 IP

　pasv_min_port=40000

　pasv_max_port=45000

　按 Esc 后输入 :wq 保存后退出。

　执行以下命令，创建并编辑 chroot_list 文件。

　sudo vim /etc/vsftpd/chroot_list

　按 i 进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按 Esc 并输入 :wq 保存后退出。

　您若没有设置例外用户的需求，可跳过此步骤，输入 :wq 退出文件。

　执行以下命令，重启 FTP 服务。

　sudo systemctl restart vsftpd

　步骤4：设置安全组

　搭建好 FTP 服务后，您需要根据实际使用的 FTP 模式给 Linux 轻量应用服务器放通对应端口，详情请参见 添加防火墙规则。

　大多数客户端机器在局域网中，IP 地址是经过转换的。如果您选择了 FTP 主动模式，请确保客户端机器已获取真实的 IP 地址，否则可能会导致客户端无法登录 FTP 服务器。

　主动模式：放通端口21。

　被动模式：放通端口21，及 修改配置文件 中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口，本文放通端口为40000 - 45000。

　步骤5：验证 FTP 服务

　您可通过 FTP 客户端软件、浏览器或文件资源管理器等工具验证 FTP 服务，本文以客户端的文件资源管理器为例。

　打开客户端的 IE 浏览器，选择工具 > Internet 选项 > 高级，根据您选择的 FTP 模式进行修改：

　主动模式：取消勾选“使用被动 FTP”。

　被动模式：勾选“使用被动 FTP”。

　打开客户端的计算机，在路径栏中访问以下地址。如下图所示：

　ftp://轻量应用服务器公网IP:21

　在弹出的“登录身份”窗口中输入 配置 vsftpd 中已设置的用户名及密码。

　成功登录后，即可上传及下载文件。