## 介紹
介紹瞭如何在Linux例項上安裝並配置vsftpd。

## 背景知識
本場景主要涉及以下雲產品和服務：

雲伺服器ECS
雲伺服器（Elastic Compute Service，簡稱ECS）是阿里雲提供的效能卓越、穩定可靠、彈性擴充套件的IaaS（Infrastructure as a Service）級別雲端計算服務。雲伺服器ECS免去了您採購IT硬體的前期準備，讓您像使用水、電、天然氣等公共資源一樣便捷、高效地使用伺服器，實現計算資源的即開即用和彈性伸縮。阿里雲ECS持續提供創新型伺服器，解決多種業務需求，助力您的業務發展。

FTP
FTP（File Transfer Protocol，檔案傳輸協議） 是 TCP/IP 協議組中的協議之一。FTP協議包括兩個組成部分，其一為FTP伺服器，其二為FTP客戶端。其中FTP伺服器用來儲存檔案，使用者可以使用FTP客戶端透過FTP協議訪問位於FTP伺服器上的資源。在開發網站的時候，通常利用FTP協議把網頁或程式傳到Web伺服器上。此外，由於FTP傳輸效率非常高，在網路上傳輸大的檔案時，一般也採用該協議。

預設情況下FTP協議使用TCP埠中的 20和21這兩個埠，其中20用於傳輸資料，21用於傳輸控制資訊。但是，是否使用20作為傳輸資料的埠與FTP使用的傳輸模式有關，如果採用主動模式，那麼資料傳輸埠就是20；如果採用被動模式，則具體最終使用哪個埠要伺服器端和客戶端協商決定。

vsftpd
vsftpd（very secure FTP daemon）是一款在Linux發行版中最受推崇的FTP伺服器。它可以執行在諸如 Linux、BSD、Solaris、 HP-UNIX等系統上面，是一個完全免費的、開放原始碼的ftp伺服器軟體，支援很多其他的 FTP 伺服器所不支援的特徵。比如：非常高的安全性需求、頻寬限制、良好的可伸縮性、可建立虛擬使用者、支援IPv6、速率高等。

## 場景體驗
以下地址是阿里雲體驗實驗室提供的一臺配置了CentOS 7.7的ECS例項（雲伺服器）並配置了彈性公網IP。您可以參考本教程的操作快速搭建FTP服務。
**阿里雲 場景資源**：
[https://developer.aliyun.com/adc/scenario/74b64efe414c47fbaf305957a7fb458b](https://developer.aliyun.com/adc/scenario/74b64efe414c47fbaf305957a7fb458b)

## 步驟一：安裝vsftpd
1.執行以下命令安裝vsftpd。

```
yum install -y vsftpd
```

返回如下圖所示介面時，表示安裝成功。![install_vsftp_successfully](https://img-blog.csdnimg.cn/20200929143530750.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhbmd5aWtlamk=,size_16,color_FFFFFF,t_70#pic_center)

2.執行以下命令設定FTP服務開機自啟動。

```
systemctl enable vsftpd.service
```

3.啟動FTP服務。

```
systemctl start vsftpd.service
```

4.執行以下命令檢視FTP服務監聽的埠。

```
netstat -antup | grep ftp
```

出現如下圖所示介面，表示FTP服務已啟動，監聽的埠號為21。此時，vsftpd預設已開啟匿名訪問功能，您無需輸入使用者名稱密碼即可登入FTP伺服器，但沒有修改或上傳檔案的許可權。![install_vsftpd_3](https://img-blog.csdnimg.cn/20200929143604135.png#pic_center)

## 步驟二：配置vsftpd

vsftpd（very secure FTP daemon）是一款在Linux發行版中最受推崇的FTP伺服器。vsftpd支援匿名訪問和本地使用者模式兩種訪問方式。匿名訪問方式任何使用者都可以訪問搭建的FTP服務；本地使用者模式只支援新增的本地使用者訪問搭建的FTP服務。

*說明：匿名使用者模式和本地使用者模式只可同時配置一種。*

- 匿名使用者模式

a.修改配置檔案vsftpd.conf。

```
vim /etc/vsftpd/vsftpd.conf
```

按i鍵進入編輯模式，將匿名上傳許可權
anon_upload_enable=YES的註釋解開。
![配置vsftpd.conf](https://img-blog.csdnimg.cn/20200929143823293.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhbmd5aWtlamk=,size_16,color_FFFFFF,t_70#pic_center)
 
b.按ESC鍵退出編輯模式，輸入:wq儲存並退出vim。
c.更改/var/ftp/pub目錄的許可權，為FTP使用者新增寫許可權。

```
chmod o+w /var/ftp/pub/
```

d.重啟FTP服務。

```
systemctl restart vsftpd.service
```

![匿名許可權2](https://img-blog.csdnimg.cn/20200929144125233.png#pic_center)

- 本地使用者模式

a.為FTP服務建立一個Linux使用者。

```
adduser ftptest
```

為使用者設定密碼。

```
passwd ftptest   
```

![在Linux中建立使用者](https://img-blog.csdnimg.cn/20200929144148461.png#pic_center)

b.建立一個供FTP服務使用的檔案目錄。

```
mkdir /var/ftp/test
```

c.更改/var/ftp/test目錄的擁有者為ftptest。

```
chown -R ftptest:ftptest /var/ftp/test
```

d.修改vsftpd.conf配置檔案。

- 配置FTP為主動模式請執行如下命令。

```
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登入FTP伺服器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf                     #監聽IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf         #關閉監聽IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部使用者被限制在主目錄
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #啟用例外使用者名稱單
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外使用者列表檔案，列表中的使用者不被鎖定在主目錄
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄
```

配置FTP為被動模式請執行如下命令。

```
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登入FTP伺服器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf                     #監聽IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf         #關閉監聽IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部使用者被限制在主目錄
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #啟用例外使用者名稱單
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外使用者列表檔案，列表中的使用者不被鎖定在主目錄
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄

echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #開啟被動模式
echo "pasv_address=<ftp>" >> /etc/vsftpd/vsftpd.conf #本教程中為Linux例項公網IP
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的埠範圍的最小值
echo "pasv_max_port=1000" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的埠範圍的最大值
```

e.在/etc/vsftpd目錄下建立chroot_list檔案，並在檔案中寫入例外使用者名稱單。

```
#使用vim命令編輯chroot_list檔案，新增例外使用者名稱單。此名單中的使用者不會被鎖定在主目錄，可以訪問其他目錄。
vim /etc/vsftpd/chroot_list
```

*說明:沒有例外使用者時，也必須建立chroot_list檔案，內容可為空。*
f.重啟FTP服務。

```
systemctl restart vsftpd.service
```

## 步驟三：配置安全組

搭建好FTP服務後，在ECS例項安全組的入方向新增規則並放行下列FTP埠。

*說明：大多數客戶端位於區域網中，IP地址是經過轉換的，因此ipconfig或ifconfig命令返回的IP不一定是客戶端的真實公網IP地址。若後續客戶端無法登入FTP伺服器，請重新確認其公網IP地址。*
1.在體驗平臺體驗頁面，單擊一鍵複製登入url，輸入已建立的子賬號使用者名稱和密碼登入ECS控制檯。

![ecs](https://img-blog.csdnimg.cn/20200929144621862.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhbmd5aWtlamk=,size_16,color_FFFFFF,t_70#pic_center)

2.在左側導航欄，單擊網路與安全>安全組。

3.選擇需要配置的安全組，在操作列中，單擊配置規則。

4.選擇安全組規則的規則方向，單擊入方向>新增安全組規則。具體配置如下圖：新增安全組
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20200929144724106.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhbmd5aWtlamk=,size_16,color_FFFFFF,t_70#pic_center)

## 步驟四：客戶端測試

FTP客戶端、Windows命令列工具或瀏覽器均可用來測試FTP伺服器。

*說明：使用瀏覽器訪問FTP伺服器出錯時，建議您清除瀏覽器快取後再嘗試。*
1.開啟Chrom瀏覽器，在位址列中輸入ftp://<ftp>:FTP埠，本教程中為Linux例項的公網IP地址。例如：ftp://139.0.0.1:21。
2.在彈出的對話方塊中，輸入使用者名稱和密碼，即可對FTP檔案進行相應許可權的操作。
*說明：匿名模式無需進項登入操作。*
登入介面類似如下：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20200929144847520.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhbmd5aWtlamk=,size_16,color_FFFFFF,t_70#pic_center)

登入介面登陸成功介面類似如下：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20200929144856239.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dhbmd5aWtlamk=,size_16,color_FFFFFF,t_70#pic_center)

節選自阿里雲體驗實驗室
原文：
https://developer.aliyun.com/adc/scenario/74b64efe414c47fbaf305957a7fb458b</ftp></ftp>

基於ECS搭建FTP服務（阿里雲）

相關文章