背景
云存储文件网关是阿里云提供的存储网关产品，它可以满足用户通过NFS或Samba等协议访问OSS对象存储数据的需求。而通过简单的配置，我们也可以基于文件网关来配置一台FTP服务器，让用户通过FTP来访问OSS中的数据，实现用FTP客户端上传和下载同步OSS bucket中存储的数据。
本文将介绍在linux服务器上如何通过在云存储网关共享上搭建FTP服务器来实现对OSS内数据的分发与共享。
准备工作
添加NFS共享
(注：关于如何开通及创建云存储网关，大家可以参考 如何在Linux上挂载OSS Bucket 这篇文章)
首先，通过云存储文件网关管理控制台，为想要通过FTP访问的Bucket添加一个新的NFS共享(如果不需要共享整个bucket，请在创建共享时勾选子目录并填入要共享的子目录路径)：
在配置共享时，如果有很多数据需要从OSS反向同步到文件网关的话，建议打开极速同步功能，这样可以保证我们在OSS中上传的文件及时同步到文件网关中。关于极速同步功能，可以参考 文件网关秒级同步OSS变更对象初体验
挂载共享目录
接下来，我们在linux服务器上创建/ftp目录，并将新创建的nfs共享挂载到/ftp目录下：
# 1. 创建ftp服务器使用的目录
[root@csg ~]# mkdir -p /var/ftp/oss-bucket
# 2. 使用showmount 命令查看新创建的网关共享
[root@csg ~]# showmount -e <网关IP地址>
# 3. 挂载共享目录到/var/ftp/oss-bucket目录下
[root@csg ~]# mount -t nfs <网关IP地址>:<共享路径> /var/ftp/oss-bucket
# 4. 查看目录挂载状态
[root@csg ~]# df -h /var/ftp/oss-bucket
AI 代码解读
搭建ftp服务器
1. 安装ftp服务
我们以centos 为例，安装ftp服务vsftpd:
[root@csg ~]# yum -y install vsftpdAI 代码解读
2. 添加ftp用户
[root@csg ~]# useradd ftpuser1 [root@csg ~]# passwd ftpuser1AI 代码解读
3. 配置vsftpd
[root@csg ~]# vi /etc/vsftpd/vsftpd.conf
## 常规配置
# line 12: 关闭匿名用户登陆
anonymous_enable=NO
# line 82,83: 允许ascii模式访问
ascii_upload_enable=YES
ascii_download_enable=YES
# line 100, 101: 使能chroot
chroot_local_user=YES
chroot_list_enable=YES
# line 103: 指定chroot用户列表配置文件路径
chroot_list_file=/etc/vsftpd/chroot_list
# line 109: 使能ls recurse
ls_recurse_enable=YES
# line 114: 如果使用ECS IPV4地址，修改下面一行并按需关闭IPV6
listen=YES
# line 123:
listen_ipv6=NO
# 添加下面几行配置到配置文件中
# 修改使用的chroot目录，我们配置为挂载了文件网关NFS共享的路径 (如果不指定的话，会默认使用ftp用户的home目录而不是NFS挂载目录)
local_root=/var/ftp/oss-bucket
# 使用本地时间
use_localtime=YES
# 关闭seccomp filter
seccomp_sandbox=NO
# 指定客户端passive模式访问端口,可自由指定
pasv_min_port=12001
pasv_max_port=12005
AI 代码解读
# 添加chroot允许用户
[root@csg ~]# vi /etc/vsftpd/chroot_list
# 添加允许chroot的ftp用户
ftpuser1
AI 代码解读
启动vsftpd服务
[root@csg ~]# systemctl start vsftpd
[root@csg ~]# systemctl enable vsftpd
AI 代码解读
如果开启了防火墙，需要添加规则允许ftp端口的访问：
[root@csg ~]# firewall-cmd --add-service=ftp --permanent success [root@csg ~]# firewall-cmd --reload successAI 代码解读
如果开启了selinux，需要允许ftp访问
[root@csg ~]# setsebool -P ftpd_full_access onAI 代码解读
访问ftp/sftp服务器
配置完成后，我们就可以使用ftp客户端来访问部署好的ftp服务器了，我们以fileZilla客户端为例，使用ftpuser1这个用户登陆ftp服务器，并尝试上传一个f文件到ftp服务器：
图： 登陆并上传文件到ftp server
上传成功后，登陆到OSS控制台，到云存储网关配置共享的bucket对应的目录下查看，可以查看到刚刚上传的文件，实现了通过FTP客户端向OSS上传的功能：
图：在OSS控制台访问ftp client新上传的文件
同样，在文件网关打开极速同步或反向同步功能后，文件网关也可以反向同步OSS上的数据更新，让FTP的客户端获取到OSS上新上传的文件列表，下载OSS中新上传的文件。
注意事项
有些用户会使用Linux中默认的SFTP服务作为SFTP服务端，当使用WinSCP或其它支持断点续传的SFTP客户端上传到服务器上的云存储网关NFS共享目录时，上传大于100K会遇到文件失败的错误：
这是由于WinSCP 在断点续传模式下，会首先生成上传文件.filepart的文件，上传完成后再重命名回真正的目的文件导致上传失败。这种情况下，用户可以通过关闭WinSCP的断点续传选项（选项-传输-Endurance-开启断点续传/传输到临时文件名-禁用）来规避该问题：
总结
通过基于云存储网关的NFS共享搭建FTP服务器，可以让用户使用ftp访问OSS中的数据，实现用FTP客户端上传数据到OSS和下载OSS中的数据的功能，让文件共享与分发更加的方便。
