腾讯云Linux轻量应用服务器如何搭建 FTP 服务?Vsftpd(very secure FTP daemon)是众多Linux发行版中默认的 FTP 服务器。本文以CentOS 7.6 64位操作系统的轻量应用服务器为例,使用 vsftpd 软件搭建 Linux 轻量应用服务器的FTP服务。

腾讯云Linux轻量应用服务器搭建 FTP 服务的操作步骤(图1)

 操作步骤

 步骤1:登录轻量应用服务器

 您可以 使用 WebShell 方式登录 Linux 实例。

 步骤2:安装 vsftpd

 执行以下命令,安装 vsftpd。

 sudo yum install -y vsftpd

 执行以下命令,设置 vsftpd 开机自启动。

 sudo systemctl enable vsftpd

 执行以下命令,启动 FTP 服务。

 sudo systemctl start vsftpd

 执行以下命令,确认服务是否启动。

 sudo netstat -antup | grep ftp

 显示结果如下,则说明 FTP 服务已成功启动。

 此时,vsftpd 已默认开启匿名访问模式,无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

 步骤3:配置 vsftpd

 执行以下命令,为 FTP 服务创建用户,本文以 ftpuser 为例。

 sudo useradd ftpuser

 执行以下命令,设置 ftpuser 用户的密码。

 sudo passwd ftpuser

 输入密码后请按 Enter 确认设置,密码默认不显示。

 执行以下命令,创建 FTP 服务使用的文件目录,本文以 /var/ftp/test 为例。

 sudo mkdir /var/ftp/test

 执行以下命令,修改目录权限。

 sudo chown -R ftpuser:ftpuser /var/ftp/test

 执行以下命令,打开 vsftpd.conf 文件。

 sudo vim /etc/vsftpd/vsftpd.conf

 按 i 切换至编辑模式,根据实际需求选择 FTP 模式,修改配置文件 vsftpd.conf:

 注意

 FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因,建议您选择被动模式搭建 FTP 服务。

 1. 修改以下配置参数,设置匿名用户和本地用户的登录权限,设置指定例外用户列表文件的路径,并开启监听 IPv4 sockets。

 anonymous_enable=NO

 local_enable=YES

 chroot_local_user=YES

 chroot_list_enable=YES

 chroot_list_file=/etc/vsftpd/chroot_list

 listen=YES

 2. 在行首添加 #,注释 listen_ipv6=YES 配置参数,关闭监听 IPv6 sockets。

 #listen_ipv6=YES

 3. 添加以下配置参数,开启被动模式,设置本地用户登录后所在目录,以及云服务器建立数据传输可使用的端口范围值。

 local_root=/var/ftp/test

 allow_writeable_chroot=YES

 pasv_enable=YES

 pasv_address=xxx.xx.xxx.xx #请修改为您的轻量应用服务器公网 IP

 pasv_min_port=40000

 pasv_max_port=45000

 按 Esc 后输入 :wq 保存后退出。

 执行以下命令,创建并编辑 chroot_list 文件。

 sudo vim /etc/vsftpd/chroot_list

 按 i 进入编辑模式,输入用户名,一个用户名占据一行,设置完成后按 Esc 并输入 :wq 保存后退出。

 您若没有设置例外用户的需求,可跳过此步骤,输入 :wq 退出文件。

 执行以下命令,重启 FTP 服务。

 sudo systemctl restart vsftpd

 步骤4:设置安全组

 搭建好 FTP 服务后,您需要根据实际使用的 FTP 模式给 Linux 轻量应用服务器放通对应端口,详情请参见 添加防火墙规则。

 大多数客户端机器在局域网中,IP 地址是经过转换的。如果您选择了 FTP 主动模式,请确保客户端机器已获取真实的 IP 地址,否则可能会导致客户端无法登录 FTP 服务器。

 主动模式:放通端口21。

 被动模式:放通端口21,及 修改配置文件 中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口,本文放通端口为40000 - 45000。

 步骤5:验证 FTP 服务

 您可通过 FTP 客户端软件、浏览器或文件资源管理器等工具验证 FTP 服务,本文以客户端的文件资源管理器为例。

 打开客户端的 IE 浏览器,选择工具 > Internet 选项 > 高级,根据您选择的 FTP 模式进行修改:

 主动模式:取消勾选“使用被动 FTP”。

 被动模式:勾选“使用被动 FTP”。

 打开客户端的计算机,在路径栏中访问以下地址。如下图所示:

 ftp://轻量应用服务器公网IP:21

 在弹出的“登录身份”窗口中输入 配置 vsftpd 中已设置的用户名及密码。

 成功登录后,即可上传及下载文件。

分享
继续阅读相关文章

发表评论 快来秀出你的观点

评论区暂时关闭,请谅解!
评论 点赞 收藏