阿里云Linux服务器安装FTP站点全流程

阿里云百科分享使用阿里云服务器安装FTP全教程，vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。

目录

前提条件

步骤一：安装vsftpd

步骤二：配置vsftpd

步骤三：设置安全组

步骤四：客户端测试

vsftp配置文件及参数说明

前提条件

  • 实例规格：ecs.g6.large
  • 操作系统：CentOS 8.2 64位
  • ECS云服务器：aliyunfuwuqi.com/go/ecs
  • vsftpd：3.0.3
  • 阿里云账号：如果没有账号可以注册一个阿里云账号

步骤一：安装vsftpd

  1. 远程连接Linux实例。

    远程连接的具体操作，请参见连接方式介绍。

  2. 切换CentOS 8源地址。

    CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 8的源地址http://mirror.centos.org/centos/8/内容已移除，您在阿里云上继续使用默认配置的CentOS 8的源会发生报错。如果您需要使用CentOS 8系统中的一些安装包，则需要手动切换源地址。

  3. 运行以下命令安装vsftpd。 
    dnf install -y vsftpd

    出现如下图所示界面时，表示安装成功。

    vsftpd 3.0.3

  4. 运行以下命令设置FTP服务开机自启动。 
    systemctl enable vsftpd.service
  5. 运行以下命令启动FTP服务。 
    systemctl start vsftpd.service
    说明 执行该命令时如果提示错误信息Job for vsftpd.service failed because the control process exited with error code，请排查是否存在下述问题。
    • 网络环境不支持IPv6时，运行命令vim /etc/vsftpd/vsftpd.conf将内容listen_ipv6=YES修改为listen_ipv6=NO。
    • MAC地址不匹配时，运行命令ifconfig查看MAC地址，并在/etc/sysconfig/network-scripts/ifcfg-xxx配置文件中新增或修改HWADDR=<MAC地址>。
  6. 运行以下命令查看FTP服务监听的端口。 
    netstat -antup | grep ftp

    出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。

    ftp port

    此时，vsftpd默认已开启本地用户模式，您还需要继续进行配置才能正常使用FTP服务。

 

步骤二：配置vsftpd

为保证数据安全，本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。

  1. 运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为ftptest。 
    adduser ftptest
  2. 运行以下命令修改ftptest用户的密码。 
    passwd ftptest

    运行命令后，根据命令行提示完成FTP用户的密码修改。

  3. 运行以下命令创建一个供FTP服务使用的文件目录。 
    mkdir /var/ftp/test
  4. 运行以下命令，创建测试文件。该测试文件用于FTP客户端访问FTP服务器时使用。 
    touch /var/ftp/test/testfile.txt
  5. 运行以下命令更改/var/ftp/test目录的拥有者为ftptest。 
    chown -R ftptest:ftptest /var/ftp/test
  6. 修改vsftpd.conf配置文件。
    1. 运行以下命令，打开vsftpd的配置文件。如果您在安装vsftpd时，使用的是apt install vsftpd安装命令，则配置文件路径为/etc/vsftpd.conf。 
      vim /etc/vsftpd/vsftpd.conf
    2. 按i进入编辑模式。
    3. 配置FTP服务器为被动模式。具体的配置参数说明如下：

      重要 修改和添加配置文件内的信息时，请注意格式问题。例如，添加多余的空格会造成无法重启服务的结果。

      #除下面提及的参数，其他参数保持默认值即可。#修改下列参数的值：
#禁止匿名登录FTP服务器。
anonymous_enable=NO
#允许本地用户登录FTP服务器。
local_enable=YES
#监听IPv4 sockets。
listen=YES#在行首添加#注释掉以下参数：
#关闭监听IPv6 sockets。
#listen_ipv6=YES#在配置文件的末尾添加下列参数：
#设置本地用户登录后所在目录。
local_root=/var/ftp/test
#全部用户被限制在主目录。
chroot_local_user=YES
#启用例外用户名单。
chroot_list_enable=YES
#指定例外用户列表文件，列表中用户不被锁定在主目录。
chroot_list_file=/etc/vsftpd/chroot_list
#开启被动模式。
pasv_enable=YES
allow_writeable_chroot=YES
#本教程中为Linux实例的公网IP。
pasv_address=<FTP服务器公网IP地址>
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=<port number>
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=<port number>

      更多参数的详细信息，请参见vsftp配置文件及参数说明。

    4. 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。
  7. 创建chroot_list文件，并在文件中写入例外用户名单。
    1. 运行以下命令，创建chroot_list文件。 
      vim /etc/vsftpd/chroot_list
    2. 按i进入编辑模式。
    3. 输入例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。
    4. 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。

    重要 没有例外用户时，也必须创建chroot_list文件，内容可为空。

  8. 运行以下命令重启vsftpd服务。 
    systemctl restart vsftpd.service

步骤三：设置安全组

搭建好FTP站点后，在实例安全组的入方向添加规则并放行下列FTP端口。具体操作，请参见添加安全组规则。

说明 大多数客户端位于局域网中，IP地址是经过转换的，因此ipconfig或ifconfig命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法登录FTP服务器，请重新确认其公网IP地址。

被动模式需开放21端口，以及配置文件/etc/vsftpd/vsftpd.conf中参数pasv_min_port和pasv_max_port之间的所有端口。配置详情如下表所示。

规则方向授权策略协议类型端口范围授权对象
入方向允许自定义TCP21/21所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。

允许所有客户端访问时，授权对象为0.0.0.0/0。

入方向允许自定义TCPpasv_min_port/pasv_max_port。例如：50000/50010所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。

允许所有客户端访问时，授权对象为0.0.0.0/0。

 

步骤四：客户端测试

FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。

  1. 在本地主机，打开这台电脑。
  2. 在地址栏中输入ftp://<FTP服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp://121.43.XX.XX:21。
  3. 在弹出的登录身份对话框中，输入已设置的FTP用户名和密码，然后单击登录。

    登录后，您可以查看到FTP服务器指定目录下的文件，例如：测试文件testfile.txt。

    ftp client

vsftp配置文件及参数说明

/etc/vsftpd目录下文件说明如下：

  • /etc/vsftpd/vsftpd.conf是vsftpd的核心配置文件。
  • /etc/vsftpd/ftpusers是黑名单文件，此文件中的用户不允许访问FTP服务器。
  • /etc/vsftpd/user_list是白名单文件，此文件中的用户允许访问FTP服务器。

配置文件vsftpd.conf参数说明如下：

  • 用户登录控制参数说明如下表所示。
    参数说明
    anonymous_enable=YES接受匿名用户
    no_anon_password=YES匿名用户login时不询问口令
    anon_root=（none）匿名用户主目录
    local_enable=YES接受本地用户
    local_root=（none）本地用户主目录
  • 用户权限控制参数说明如下表所示。
    参数说明
    write_enable=YES可以上传文件（全局控制）
    local_umask=022本地用户上传的文件权限
    file_open_mode=0666上传文件的权限配合umask使用
    anon_upload_enable=NO匿名用户可以上传文件
    anon_mkdir_write_enable=NO匿名用户可以建目录
    anon_other_write_enable=NO匿名用户修改删除
    chown_username=lightwiter匿名上传文件所属用户名

    本文转自阿里云官方文档。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/33153.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

HTTP代理编程：Python实用技巧与代码实例

HTTP代理编程：Python实用技巧与代码实例

今天我要与大家分享一些关于HTTP代理编程的实用技巧和Python代码实例。作为一名HTTP代理产品供应商&#xff0c;希望通过这篇文章&#xff0c;帮助你们掌握一些高效且实用的编程技巧&#xff0c;提高开发和使用HTTP代理产品的能力。 一、使用Python的requests库发送HTTP请求&a…
阅读更多...
无涯教程-Perl - mkdir函数

无涯教程-Perl - mkdir函数

描述 此功能使用MODE指定的模式创建一个名称和路径EXPR的目录,为清楚起见,应将其作为八进制值提供。 语法 以下是此函数的简单语法- mkdir EXPR,MODE返回值 如果失败,此函数返回0,如果成功,则返回1。 例 以下是显示其基本用法的示例代码- #!/usr/bin/perl -w$dirname &…
阅读更多...
Docker desktop使用配置

Docker desktop使用配置

1. 下载安装 https://www.docker.com/ 官网下载并安装doker desktop 2. 配置镜像 &#xff08;1&#xff09;首先去阿里云网站上进行注册&#xff1a;https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors &#xff08;2&#xff09;注册完成后搜索&#xff1a;容…
阅读更多...
Jmeter入门之digest函数 jmeter字符串连接与登录串加密应用

Jmeter入门之digest函数 jmeter字符串连接与登录串加密应用

登录请求中加密串是由多个子串连接&#xff0c;再加密之后传输。 参数连接&#xff1a;${var1}${var2}${var3} 加密函数&#xff1a;__digest &#xff08;函数助手里如果没有该函数&#xff0c;请下载最新版本的jmeter5.0&#xff09; 函数助手&#xff1a;Options > …
阅读更多...
1.Fay-UE5数字人工程导入(UE数字人系统教程)

1.Fay-UE5数字人工程导入(UE数字人系统教程)

非常全面的数字人解决方案(含源码) Fay-UE5数字人工程导入 1、工程下载&#xff1a;xszyou/fay-ue5: 可对接fay数字人的ue5工程 (github.com) 2、ue5下载安装&#xff1a;Unreal Engine 5 3、ue5插件安装 依次安装以下几个插件 4、双击运行工程 5、切换中文 6、检…
阅读更多...
JavaWeb学习|JavaBean；MVC三层架构；Filter；Listener

JavaWeb学习|JavaBean；MVC三层架构；Filter；Listener

1.JavaBean 实体类 JavaBean有特定的写法: 必须要有一个无参构造 属性必须私有化。 必须有对应的get/set方法 用来和数据库的字段做映射 ORM; ORM:对象关系映射 表--->类 字段-->属性 行记录---->对象 2.<jsp&#xff1a;useBean 标签 3. MVC三层架构 4. Filter …
阅读更多...
Mybatis 初识

Mybatis 初识

目录 1. MyBatis入门 1.1 MyBatis的定义 1.2 MyBatis的核心 MyBatis的核心 JDBC 的操作回顾 1.3 MyBatis的执行流程 MyBatis基本工作原理 2. MyBatis的使用 2.1 MyBatis环境搭建 2.1.1 创建数据库和表 2.1.2 添加MyBatis框架支持 老项目添加MyBatis 新项目添加MyBatis 2.1.3 设…
阅读更多...
考研算法38天：反序输出 【字符串的翻转】

考研算法38天：反序输出 【字符串的翻转】

题目 题目收获 很简单的一道题&#xff0c;但是还是有收获的&#xff0c;我发现我连scanf的字符串输入都忘记咋用了。。。。。我一开始写的 #include <iostream> #include <cstring> using namespace std;void deserve(string &str){int n str.size();int…
阅读更多...
css小练习：案例6.炫彩加载

css小练习：案例6.炫彩加载

一.效果浏览图 二.实现思路 html部分 HTML 写了一个加载动画效果&#xff0c;使用了一个包含多个 <span> 元素的 <div> 元素&#xff0c;并为每个 <span> 元素设置了一个自定义属性 --i。 这段代码创建了一个简单的动态加载动画&#xff0c;由20个垂直排列的…
阅读更多...
Flask实现接口mock，安装及使用教程（一）

Flask实现接口mock，安装及使用教程（一）

1、什么是接口mock 主要是针对单元测试的应用&#xff0c;它可以很方便的解除单元测试中各种依赖&#xff0c;大大的降低了编写单元测试的难度 2、什么是mock server 正常情况下&#xff1a;测试客户端——测试——> 被测系统 ——依赖——>外部服务依赖 在被测系统和…
阅读更多...
AI：01-基于机器学习的深度学习的玫瑰花种类的识别

AI：01-基于机器学习的深度学习的玫瑰花种类的识别

文章目录 一、数据集介绍二、数据预处理三、模型构建四、模型训练五、模型评估六、模型训练七、模型评估八、总结深度学习技术在图像识别领域有着广泛的应用，其中一种应用就是玫瑰花种类的识别。在本文中，我们将介绍如何使用机器学习和深度学习技术来实现玫瑰花种类的识别，并…
阅读更多...
运维监控学习1

运维监控学习1

1、监控对象&#xff1a; 1、监控对象的理解&#xff1b;CPU是怎么工作的&#xff1b; 2、监控对象的指标&#xff1a;CPU使用率&#xff1b;上下文切换&#xff1b; 3、确定性能基准线&#xff1a;CPU负载多少才算高&#xff1b; 2、监控范围&#xff1a; 1、硬件监控&#x…
阅读更多...
“掌握类与对象，点亮编程之路“(下)

“掌握类与对象，点亮编程之路“(下)

White graces&#xff1a;个人主页 &#x1f649;专栏推荐:《C语言入门知识》&#x1f649; &#x1f649; 内容推荐:“掌握类与对象&#xff0c;点亮编程之路“(上)&#x1f649; &#x1f439;今日诗词:春风得意马蹄疾&#xff0c;一日看尽长安花&#x1f439; 目录 &…
阅读更多...
vscode里面报:‘xxx‘ is assigned a value but never used.解决办法

vscode里面报:‘xxx‘ is assigned a value but never used.解决办法

const setCurPage: React.Dispatch<React.SetStateAction<number>> 已声明“setCurPage”&#xff0c;但从未读取其值。ts(6133) setCurPage is assigned a value but never used.eslinttypescript-eslint/no-unused-vars 出现这个报错是eslint导致的&#xff0…
阅读更多...
P450进阶款无人机室内定位功能研测

P450进阶款无人机室内定位功能研测

在以往的Prometheus 450&#xff08;P450&#xff09;无人机上&#xff0c;我们搭载的是Intel Realsense T265定位模块&#xff0c;使用USB连接方式挂载到机载计算机allspark上&#xff0c;通过机载上SDK驱动T265运行并输出SLAM信息&#xff0c;以此来实现室内定位功能。 为进…
阅读更多...
倒数纪念日-生日提醒事项时间管理倒计时软件

倒数纪念日-生日提醒事项时间管理倒计时软件

倒数纪念日​​​​​​​是一款功能强大的时间管理、事项提醒软件。帮你更好的管理倒数日、纪念日、生日、节假日、还款日等各种重要日子&#xff0c;通知提醒&#xff0c;让你不再错过生命中的每一个重要日子。 【功能简介】 分类管理&#xff1a;倒数日、纪念日、自定义分类…
阅读更多...
AJAX-笔记（持续更新中）

AJAX-笔记（持续更新中）

文章目录 Day1 Ajax入门1.AJAX概念和axios的使用2. 认识URL3.URL的查询参数4.常用的请求方法和数据提交5.HTTP协议-报文6.接口文档7.form-serialize插件8.案例用户登录 Day2 Ajax综合案bootstrap弹框图书管理图片上传更换背景个人信息设置 Day3 AJAX原理XMLHttpRequestPromise封…
阅读更多...
SQL常见命令语句

SQL常见命令语句

1.连接数据库 mysql (-h IP) -u root -p 密码2.查看数据库 show databases3.使用数据库 use db_name4.查看表 show tables [from db_name]5.查看表结构 desc tb_name6.创建、删除、选择数据库 create database db_namedrop database db_nameuse db_name7.数据类型 参考链…
阅读更多...
使用 API Gateway Integrator 在 Quarkus 中实施适用于 AWS Lambda 的 OpenAPI

使用 API Gateway Integrator 在 Quarkus 中实施适用于 AWS Lambda 的 OpenAPI

AWS API Gateway 集成使得使用符合 OpenAPI 标准的 Lambda Function 轻松实现 REST API。 关于开放API 它是一个 允许以标准方式描述 REST API 的规范。 OpenAPI规范 (OAS) 为 REST API 定义了与编程语言无关的标准接口描述。这使得人类和计算机都可以发现和理解服务的功能&am…
阅读更多...
HTML5基础

HTML5基础

1、HTML5概述 2014年10月28日&#xff0c;W3C&#xff08;world wide web consortium&#xff0c;万维网联盟&#xff09;的HTML工作组发布了HTML5的正式推荐标准。HTML5作为构建开放Web平台的核心&#xff0c;增加了支持Web应用的许多新特性&#xff0c;以及更符合开发者使用…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023