腾讯云轻量应用服务器搭建FTP服务（Linux）

Vsftpd是众多Linux发行版中默认的FTP服务器。本文以CentOS 7.6 64位操作系统的腾讯云轻量应用服务器为例，使用Vsftpd软件搭建Linux轻量应用服务器的FTP服务。

　　示例软件版本

本文搭建FTP服务组成版本如下：

Linux操作系统：本文以系统镜像CentOS 7.6为例。

Vsftpd：本文以Vsftpd 3.0.2为例。

　　操作步骤

步骤一：登录腾讯云轻量应用服务器

步骤二：安装Vsftpd

1、执行以下命令，安装Vsftpd。

sudo yum install -y vsftpd

2、执行以下命令，设置Vsftpd开机自启动。

sudo systemctl enable vsftpd

3、执行以下命令，启动FTP服务。

sudo systemctl start vsftpd

4、执行以下命令，确认服务是否启动。

sudo netstat -antup | grep ftp

显示结果如下，则说明FTP服务已成功启动。

此时，Vsftpd已默认开启匿名访问模式，无需通过用户名和密码即可登录FTP服务器。使用此方式登录FTP服务器的用户没有权修改或上传文件的权限。

步骤三：配置Vsftpd

1、执行以下命令，为FTP服务创建用户，本文以ftpuser为例。

sudo useradd ftpuser

2、执行以下命令，设置ftpuser用户的密码。

sudo passwd ftpuser

输入密码后请按Enter确认设置，密码默认不显示。

3、执行以下命令，创建FTP服务使用的文件目录，本文以/var/ftp/test 为例。

sudo mkdir /var/ftp/test

4、执行以下命令，修改目录权限。

sudo chown -R ftpuser:ftpuser /var/ftp/test

5、执行以下命令，打开 vsftpd.conf 文件。

sudo vim /etc/vsftpd/vsftpd.conf

6、按i切换至编辑模式，根据实际需求选择FTP模式，修改配置文件 vsftpd.conf ：

修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听IPv4 sockets。

anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES

在行首添加 #，注释 listen_ipv6=YES配置参数，关闭监听IPv6 sockets。

#listen_ipv6=YES

添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。

local_root=/var/ftp/test
allow_writeable_chroot=YES
pasv_enable=YES
pasv_address=xxx.xx.xxx.xx #请修改为您的轻量应用服务器公网 IP
pasv_min_port=40000
pasv_max_port=45000

7、按Esc后输入:wq保存后退出。

8、执行以下命令，创建并编辑chroot_list 文件。

sudo vim /etc/vsftpd/chroot_list

9、按i进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按Esc并输入:wq保存后退出。

您若没有设置例外用户的需求，可跳过此步骤，输入:wq退出文件。

10、执行以下命令，重启FTP服务。

sudo systemctl restart vsftpd

步骤四：设置安全组

搭建好FTP服务后，您需要根据实际使用的FTP模式给Linux轻量应用服务器放通对应端口。

大多数客户端机器在局域网中，IP地址是经过转换的。如果您选择了FTP主动模式，请确保客户端机器已获取真实的IP地址，否则可能会导致客户端无法登录FTP服务器。

• 主动模式：放通端口21。
• 被动模式：放通端口21，及修改配置文件中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口，本文放通端口为40000-45000。

步骤五：验证FTP服务

您可通过FTP客户端软件、浏览器或文件资源管理器等工具验证FTP服务，本文以客户端的文件资源管理器为例。

1、打开客户端的IE浏览器，选择工具 >Internet选项 >高级，根据您选择的FTP模式进行修改：

• 主动模式：取消勾选“使用被动FTP”。
• 被动模式：勾选“使用被动FTP”。

2、打开客户端的计算机，在路径栏中访问以下地址。如下图所示：

ftp://轻量应用服务器公网IP:21

3、在弹出的“登录身份”窗口中输入配置Vsftpd中已设置的用户名及密码。

4、成功登录后，即可上传及下载文件。