基于ECS搭建FTP服务

本文涉及的产品
网络型负载均衡 NLB,每月750个小时 15LCU
公网NAT网关,每月750个小时 15CU
应用型负载均衡 ALB,每月750个小时 15LCU
简介: ----------

基于ECS搭建FTP服务

一、创建ECS云服务器

a14583141dd96e452e09ef8dca53236.png
弹性IP:公有IP地址,登陆ECS服务器需要用弹性IP

用户和密码:连接到服务器后需要用来登陆

二、连接ECS云服务器

我这里用到的是xshell6.0

885a21ff364eeaf44eedc0a520f535f.png

输入上方 一 的弹性IP点击连接

20c2542ec21a83ba6f7ffdc7f6dc637.png
f559f5fa4b116b7602b8c4b6d51ea17.png

输入用户名root和密码即可登陆,登陆成功后界面如下

2a6ec4293c566a1e56b0b2cc6022cd5.png

三、安装vsftpd服务

1.输入如下代码,安装ftp软件

yum install vsftpd

aa0dbf6efab638b4b9f36cce1ef95ce.png

最后显示Complete ,表示安装成功

2.启动FTP服务

设置FTP服务开机自启动

systemctl enable vsftpd.service

abecae266c69d7d36892383212c2159.png

启动FTP服务

systemctl start vsftpd.service

51b545f9388494552ef5865745960d7.png

查看FTP服务监听的端口

netstat -antup | grep ftp

9eaa8b770ae56cb0d063308cd9aaddd.png

出现如上图所示 21端口有监听,此时vsftpd默认已开启匿名访问功能,您无需输入用户名密码即可登录FTP服务器,但没有修改或上传文件的权限。

四、配置vsftpd

vsftpd(very secure FTP daemon)是一款在Linux发行版中最受推崇的FTP服务器。vsftpd支持匿名访问和本地用户模式两种访问方式。

匿名访问方式任何用户都可以访问搭建的FTP服务;

本地用户模式只支持添加的本地用户访问搭建的FTP服务。

匿名用户模式和本地用户模式只可同时配置一种。

1.配置匿名用户模式

修改配置文件vsftpd.conf。

vim /etc/vsftpd/vsftpd.conf

i 键进入编辑模式

29d26061d81990425e10ac4ec20268a.png

按ESC键退出编辑模式,输入:wq 保存并退出vim。

efaa6f7aa5742103423950230e6eee7.png

1.1.更改/var/ftp/pub目录的权限,为FTP用户添加写权限

chmod o+w /var/ftp/pub/

1.2.重启FTP服务。

systemctl restart vsftpd.service
2.配置本地用户模式

2.1 为FTP服务创建一个Linux用户。

adduser ftptest

2.2 为用户设置密码。

passwd ftptest

b14e14da1524e82ab32206b44ee6493.png

2.3 创建一个供FTP服务使用的文件目录。

mkdir /var/ftp/test

2.4 更改/var/ftp/test目录的拥有者为ftptest。

chown -R ftptest:ftptest /var/ftp/test

4bacc1be37ffd4a05906ac9ccfb3a51.png

2.5 修改vsftpd.conf配置文件。

配置FTP为主动模式请执行如下命令:

sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器 
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets 
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets 
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录 
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单 
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件,列表中的用户不被锁定在主目录 
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf 
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录

240b1575094cdde084f8a5e2ac98653.png

配置FTP为被动模式请执行如下命令:

sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器 
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets 
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets 
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录 
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单 
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件,列表中的用户不被锁定在主目录 
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf 
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录 

echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #开启被动模式 
echo "pasv_address=<FTP服务器公网IP地址>" >> /etc/vsftpd/vsftpd.conf #本教程中为ECS服务器弹性IP 
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #设置被动模式下,建立数据传输可使用的端口范围的最小值 
echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #设置被动模式下,建立数据传输可使用的端口范围的最大值

af5fc8350bf9b4248c102d4fcbc5a9e.png

使用

cat /etc/vsftpd/vsftpd.conf

查看填入的信息

6cfe445cb54ebb09edfb68b698b325e.png

2.6 在/etc/vsftpd目录下创建chroot_list文件,并在文件中写入例外用户名单。

chroot_list可以是空文件

#使用vim命令编辑chroot_list文件,添加例外用户名单。此名单中的用户不会被锁定在主目录,可以访问其他目录。
vim /etc/vsftpd/chroot_list

9416f48574c9d9f4bb317100bf76fd6.png

2.7 重启FTP服务。

systemctl restart vsftpd.service

五、客户端测试

FTP客户端测试可以使用windows命令行工具或者浏览器

使用浏览器访问FTP服务器出错时,建议您清除浏览器缓存后再尝试。

1.打开浏览器,在地址栏中输入ftp://:FTP端口,FTP服务器公网IP地址为ECS服务器的弹性IP地址。例如:ftp://139.0.0.1:21。

4b0d27c1e8191bb38b8ad512b0c9793.png

1.弹出的对话框中,输入用户名和密码。

5cd361810244d31fef7b2c618b78be4.png

3.登录成功界面如下,此时可对FTP文件进行相应权限的操作。
20200923143011971.png

相关实践学习
借助OSS搭建在线教育视频课程分享网站
本教程介绍如何基于云服务器ECS和对象存储OSS,搭建一个在线教育视频课程分享网站。
7天玩转云服务器
云服务器ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,可降低 IT 成本,提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情:&nbsp;https://www.aliyun.com/product/ecs
目录
相关文章
|
3天前
|
弹性计算 监控 负载均衡
|
26天前
|
Prometheus Kubernetes 监控
k8s部署针对外部服务器的prometheus服务
通过上述步骤,您不仅成功地在Kubernetes集群内部署了Prometheus,还实现了对集群外服务器的有效监控。理解并实施网络配置是关键,确保监控数据的准确无误传输。随着监控需求的增长,您还可以进一步探索Prometheus生态中的其他组件,如Alertmanager、Grafana等,以构建完整的监控与报警体系。
113 60
|
27天前
|
Prometheus Kubernetes 监控
k8s部署针对外部服务器的prometheus服务
通过上述步骤,您不仅成功地在Kubernetes集群内部署了Prometheus,还实现了对集群外服务器的有效监控。理解并实施网络配置是关键,确保监控数据的准确无误传输。随着监控需求的增长,您还可以进一步探索Prometheus生态中的其他组件,如Alertmanager、Grafana等,以构建完整的监控与报警体系。
159 62
|
1天前
|
弹性计算 人工智能 数据安全/隐私保护
【手把手教你】如何免费畅快使用阿里云ECS搭建私有Overleaf论文写作服务
本文详细介绍如何利用阿里云ECS免费搭建私有Overleaf论文写作服务,包括ECS服务器的部署、Overleaf服务的安装、TexLive包的更新、XeLaTeX修复、中文字体支持及账号管理等步骤。通过这些操作,你可以实现免费且高效的多人协作论文写作,避免付费版本的高昂费用。适合需要频繁合作撰写论文的团队使用。
15 1
【手把手教你】如何免费畅快使用阿里云ECS搭建私有Overleaf论文写作服务
|
7天前
|
Linux 数据库
Linux服务如何实现服务器重启后的服务延迟自启动?
【10月更文挑战第25天】Linux服务如何实现服务器重启后的服务延迟自启动?
35 3
|
20天前
|
网络安全 数据安全/隐私保护
FTP服务搭建
FTP服务搭建
22 0
|
24天前
|
安全 网络协议 网络安全
Windows Server 2003 FTP服务器搭建
Windows Server 2003 FTP服务器搭建
|
25天前
|
网络安全 Docker 容器
【Bug修复】秒杀服务器异常,轻松恢复网站访问--从防火墙到Docker服务的全面解析
【Bug修复】秒杀服务器异常,轻松恢复网站访问--从防火墙到Docker服务的全面解析
19 0
|
27天前
|
弹性计算 关系型数据库 网络安全
阿里云国际版无法连接和访问Windows服务器中的FTP服务
阿里云国际版无法连接和访问Windows服务器中的FTP服务
|
弹性计算 缓存 网络协议
基于ECS搭建FTP服务
本教程介绍如何在 Linux 实例上安装并配置 vsftpd。
基于ECS搭建FTP服务