ECS训练营DAY1——基于ECS搭建FTP服务

2020.09.23

背景知识

ECS

云服务器（Elastic Compute Service，简称ECS）

FTP

FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。

vsftpd

vsftpd（very secure FTP daemon）是一款在Linux发行版中最受推崇的FTP服务器。它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。

开始——安装vsftpd

远程连接ECS服务器

ssh root@<ip_address>

安装vsftpd

yum install -y vsftpd

设置开机自启动

systemctl enable vsftpd.service

启动FTP服务

systemctl start vsftpd.service

查看FTP服务监听端口

netstat -antup | grep ftp

可以看到端口号为21

配置vsftpd

vsftpd支持匿名访问和本地用户访问两种访问模式，这里尝试配置为本地用户访问模式

新建测试用户

为方便测试我们先新建一个本地用户

adduser ftptest

为用户设置密码

passwd ftptest

创建一个供FTP服务使用的文件目录

mkdir /var/ftp/test

更改此目录/var/ftp/test的拥有者为ftptest

chown -R ftptest:ftptest /var/ftp/test

修改配置文件vsftpd.conf

使用vim修改vsftpd.conf设置为主动模式

这里主要是照葫芦画瓢，至于每个参数是什么为什么这么设置还没有去详细了解。

在/etc/vsftpd下创建chroot_list文件

值得注意 的是必须关闭ipv6的监听否则会导致无法启动ftp服务，出现以下报错，原因未知

---

重启ftp服务

systemctl restart vsftpd.service

客户端测试

使用Chrome访问ftp://<ip_address>:21即可看到弹出的对话框提示登录即可