阿里 ESC7 天训练营 - 基于 ECS 搭建 FTP 服务

2022-03-29 15:34:02

基于 ECS 搭建 FTP 服务

ECS：云服务器 (Elastic Compute Service, 简称 ECS) 是一种处理能力可弹性伸缩的计算服务器

FTP：文件传输协议（File Transfer Protocol，FTP），在网络上进行文件传输的一套标准协议，工作在应用层，使用TCP协议进行传输

第一步：创建服务器资源

在学习界面的左侧创建临时服务器资源，创建完成之后即可看到服务器相关信息，比较重要的就是：IP 地址、用户名和登录密码。

第二步：远程连接 ECS 服务器

打开终端工具（我这里用的是 PowerShell），去检查你的 ssh 工具是否正常；

通过 ssh 命令链接我们的远程服务器；

第三步：安装 vsftpd

使用 yum 包管理器安装所要使用的 vsftpd ；
```
yum install -y vsftpd
```

启动 FTP 服务，并将我们的 FTP 服务设置为开机自启动；

设置开机自启动
systemctl enable vsftpd.service
启动 FTP 服务
systemctl start vsftpd.service
查看 FTP 服务运行的端口
netstat -antup | grep ftp

第四步：配置 vsftpd

vsftpd（very secure FTP daemon）是一款在Linux发行版中最受推崇的FTP服务器。vsftpd支持匿名访问和本地用户模式两种访问方式。匿名访问方式任何用户都可以访问搭建的FTP服务；本地用户模式只支持添加的本地用户访问搭建的FTP服务。

说明: 匿名用户模式和本地用户模式只可同时配置一种。

匿名用户模式

使用 vim 修改配置文件vsftpd.conf，将匿名上传权限 anon_upload_enable=YES 的注释解开；
```
vim /etc/vsftpd/vsftpd.conf
```

进入编辑模式，将 anon_upload_enable=YES 前的 '#' 去掉，取消注释；

按下 ecs 退出编辑模式，输入 :wq 对文件进行保存；

更改 /var/ftp/pub 目录的权限，为 FTP 用户添加写权限；
```
chmod o+w /var/ftp/pub/
```

重启FTP服务。
```
systemctl restart vsftpd.service
```

本地用户模式

为FTP服务创建一个Linux用户并设置密码；

添加用户
adduser ftptest
设置密码
passwd ftptest

创建一个供 FTP 服务使用的文件目录；
```
mkdir /var/ftp/test
```
更改 /var/ftp/test 目录的拥有者为 ftptest ；
```
chown -R ftptest:ftptest /var/ftp/test
```

修改 vsftpd.conf 配置文件；

配置FTP为主动模式请执行如下命令：

sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器 
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets 
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets 
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录 
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单 
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件，列表中的用户不被锁定在主目录 
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf 
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录

配置FTP为被动模式请执行如下命令：

sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器 
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets 
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets 
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录 
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单 
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件，列表中的用户不被锁定在主目录 
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf 
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录 
echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #开启被动模式 
echo "pasv_address=<FTP服务器公网IP地址>" >> /etc/vsftpd/vsftpd.conf #本教程中为ECS服务器弹性IP 
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #设置被动模式下，建立数据传输可使用的端口范围的最小值 
echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #设置被动模式下，建立数据传输可使用的端口范围的最大值