Linux 云服务器搭建 FTP 服务

操作场景

Vsftpd（very secure FTP daemon）是众多 Linux 发行版中默认的 FTP 服务器。本文以 CentOS 7.6 64位操作系统的云服务器（CVM）为例，使用 vsftpd 软件搭建 Linux 云服务器的 FTP 服务。

示例软件版本

本文搭建 FTP 服务组成版本如下：

• Linux 操作系统：本文以公共镜像 CentOS 7.6 为例。
• Vsftpd：本文以 vsftpd 3.0.2 为例。

操作步骤

步骤1：登录云服务器

使用 SSH 登录 Linux 实例

步骤2：安装 vsftpd

1. 执行以下命令，安装 vsftpd。

   yum install -y vsftpd
   

2. 执行以下命令，设置 vsftpd 开机自启动。

   systemctl enable vsftpd
   

3. 执行以下命令，启动 FTP 服务。

   systemctl start vsftpd
   

4. 执行以下命令，确认服务是否启动。

   netstat -antup | grep ftp
   

   显示结果如下，则说明 FTP 服务已成功启动。

此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

步骤3：配置 vsftpd

1. 执行以下命令，为 FTP 服务创建用户，本文以 ftpuser 为例。

   useradd ftpuser
   

2. 执行以下命令，设置 ftpuser 用户的密码。

   passwd ftpuser
   

   输入密码后请按Enter键

确认设置，密码默认不显示，本文以tf7295TFY为例。

3. 执行以下命令，创建 FTP 服务使用的文件目录，本文以/var/ftp/test为例。

   mkdir /var/ftp/test
   

4. 执行以下命令，修改目录权限。

   chown -R ftpuser:ftpuser /var/ftp/test
   

5. 执行以下命令，打开vsftpd.conf文件。

   vim /etc/vsftpd/vsftpd.conf
   

6. 按i切换至编辑模式，根据实际需求选择 FTP 模式，修改配置文件vsftpd.conf

   注意：
   FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因，建议您选择被动模式搭建 FTP 服务。如下修改以设置被动模式为例，您如需选择主动模式，请前往 [设置 FTP 主动模式]

   1. 修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。

      anonymous_enable=NO
      local_enable=YES
      chroot_local_user=YES
      chroot_list_enable=YES
      chroot_list_file=/etc/vsftpd/chroot_list
      listen=YES
      

   2. 在行首添加 #，注释 listen_ipv6=YES 配置参数，关闭监听IPv6 sockets。

#listen_ipv6=YES

3. 添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。

   local_root=/var/ftp/test
   allow_writeable_chroot=YES
   pasv_enable=YES
   pasv_address=xxx.xx.xxx.xx #请修改为您的 IP
   pasv_min_port=40000
   pasv_max_port=45000
   

4. 按Esc后输入:wq 保存后退出。

5. 执行以下命令，创建并编辑chroot_list文件。

   vim /etc/vsftpd/chroot_list
   

6. 按 i进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按 Esc 并输入 :wq 保存后退出。
   您若没有设置例外用户的需求，可跳过此步骤，输入:wq 退出文件。

7. 执行以下命令，重启 FTP 服务。

   systemctl restart vsftpd
   

配置详解

vsftpd 的配置文件在为 vsftpd.conf，一般在 /etc/vsftpd/ 目录下。

chroot_local_user 和 chroot_local_user 组合功能如下：

为每个系统用户配置各自的 ftp 根目录

在 /etc/vsftpd/vsftpd.conf 文件末尾添加如下指令：

# 系统用户登录后的根目录
local_root=/var/test/
# 匿名用户登录后的根目录
anon_root=/var/test/
# 设置用户独立配置文件保存目录
user_config_dir=/etc/vsftpd/userconfig/
123456

此外，还要将 chroot_local_user 设置为 YES，使 FTP 用户登录后直接被锁定在自己的根目录上。
通过以上设定，系统用户和匿名用户都会将 /var/test/ 当做根目录，并且登录后直接被锁定在该目录。
但是以上的设置是针对所有系统用户和匿名用户的，如果想要给每个 FTP 用户指定根目录，我们可以给每个用户创建一个对应的配置文件。具体操作如下：

• 根据 user_config_dir 的设置，我们先在 /etc/vsftpd/ 目录下创建一个名为 userconfig 的目录
• 假设想要给用户 aaa 单独指定一个 FTP 根目录 /var/test/1，我们需要进入 userconfig 目录，在该目录下创建一个名为 aaa 的配置文件，编辑文件 aaa，配置内容如下：

local_root=/var/test1/

附录

设置 FTP 主动模式

主动模式需修改的配置如下，其余配置保持默认设置：

anonymous_enable=NO      #禁止匿名用户登录
local_enable=YES         #支持本地用户登录
chroot_local_user=YES    #全部用户被限制在主目录
chroot_list_enable=YES   #启用例外用户名单
chroot_list_file=/etc/vsftpd/chroot_list  #指定用户列表文件，该列表中的用户不被锁定在主目录
listen=YES               #监听IPv4 sockets
#在行首添加#注释掉以下参数
#listen_ipv6=YES         #关闭监听IPv6 sockets
#添加下列参数
allow_writeable_chroot=YES
local_root=/var/ftp/test #设置本地用户登录后所在的目录

按 Esc 后输入 :wq 保存后退出，并前往 步骤8 完成 vsftpd 配置。