基于 ECS 搭建 FTP 服务
ECS：云服务器 (Elastic Compute Service, 简称 ECS) 是一种处理能力可弹性伸缩的计算服务器
FTP：文件传输协议（File Transfer Protocol，FTP），在网络上进行文件传输的一套标准协议，工作在应用层，使用TCP协议进行传输
第一步：创建服务器资源
在学习界面的左侧创建临时服务器资源，创建完成之后即可看到服务器相关信息，比较重要的就是：IP 地址、用户名和登录密码。
第二步：远程连接 ECS 服务器
- 打开终端工具（我这里用的是 PowerShell），去检查你的 ssh 工具是否正常；
- 通过 ssh 命令链接我们的远程服务器；
第三步：安装 vsftpd
-
使用
yum包管理器安装所要使用的vsftpd；yum install -y vsftpd
-
启动 FTP 服务，并将我们的 FTP 服务设置为开机自启动；
设置开机自启动 systemctl enable vsftpd.service 启动 FTP 服务 systemctl start vsftpd.service 查看 FTP 服务运行的端口 netstat -antup | grep ftp
第四步：配置 vsftpd
vsftpd（very secure FTP daemon）是一款在Linux发行版中最受推崇的FTP服务器。vsftpd支持匿名访问和本地用户模式两种访问方式。匿名访问方式任何用户都可以访问搭建的FTP服务；本地用户模式只支持添加的本地用户访问搭建的FTP服务。
说明: 匿名用户模式和本地用户模式只可同时配置一种。
匿名用户模式
-
使用 vim 修改配置文件vsftpd.conf，将匿名上传权限 anon_upload_enable=YES 的注释解开；
vim /etc/vsftpd/vsftpd.conf
进入编辑模式，将 anon_upload_enable=YES 前的 '#' 去掉，取消注释；
按下 ecs 退出编辑模式，输入 :wq 对文件进行保存；
-
更改 /var/ftp/pub 目录的权限，为 FTP 用户添加写权限；
chmod o+w /var/ftp/pub/
-
重启FTP服务。
systemctl restart vsftpd.service
本地用户模式
-
为FTP服务创建一个Linux用户并设置密码；
添加用户 adduser ftptest 设置密码 passwd ftptest
-
创建一个供 FTP 服务使用的文件目录；
mkdir /var/ftp/test -
更改 /var/ftp/test 目录的拥有者为 ftptest ；
chown -R ftptest:ftptest /var/ftp/test
- 修改 vsftpd.conf 配置文件；
配置FTP为主动模式请执行如下命令：
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件，列表中的用户不被锁定在主目录
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录配置FTP为被动模式请执行如下命令：
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登录FTP服务器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #监听IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #关闭监听IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部用户被限制在主目录
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #启用例外用户名单
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外用户列表文件，列表中的用户不被锁定在主目录
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #设置本地用户登录后所在的目录
echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #开启被动模式
echo "pasv_address=<FTP服务器公网IP地址>" >> /etc/vsftpd/vsftpd.conf #本教程中为ECS服务器弹性IP
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #设置被动模式下，建立数据传输可使用的端口范围的最小值
echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #设置被动模式下，建立数据传输可使用的端口范围的最大值
-
在 /etc/vsftpd 目录下创建 chroot_list 文件，并在文件中写入例外用户名单。
vim /etc/vsftpd/chroot_list
说明: 没有例外用户时，也必须创建 chroot_list 文件，内容可为空。
-
重启FTP服务。
systemctl restart vsftpd.service
第五步：测试链接是否正常
打开 Chrome 浏览器，在地址栏中输入 ftp://<FTP服务器公网IP地址>:FTP端口 ，FTP 服务器公网 IP 地址为 ECS 服务器的弹性IP地址。
环境配置成功！！！
