linux ftp主动模式设置

vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。 前提条件 已注册阿里云账号。如还未注册，请先完成账号注册。 已完成实名认证。如还未认证，请先完成实名认证。 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见创建ECS实例。 背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式： 主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。 被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。 说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。 FTP支持以下三种认证模式： 匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。 本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。 虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其它资源，进一步增强了FTP服务器的安全性。 本教程中介绍的FTP服务器配置方法如下表所示。 工作模式 匿名用户 本地用户 主动模式 主动模式下，开通匿名用户向FTP服务器上传文件权限的配置方法。 主动模式下，使用本地用户访问FTP服务器的配置方法。 被动模式 无。 被动模式下，使用本地用户访问FTP服务器的配置方法。 使用限制 本教程示例步骤使用以下资源版本： 实例规格：ecs.c6.large 操作系统：CentOS 7.2 64位 vsftpd：3.0.2 浏览器：Internet Explorer 11 当您使用不同软件版本时，可能需要根据实际情况调整命令和参数配置。 操作步骤 Linux实例搭建FTP站点具体步骤如下： 步骤一：安装vsftpd 步骤二：配置vsftpd（匿名用户模式） 步骤二：配置vsftpd（本地用户模式） 步骤三：设置安全组 步骤四：客户端测试 视频教程 步骤一：安装vsftpd 远程连接Linux实例。 连接方法，请参见连接方式介绍。 运行以下命令安装vsftpd。 yum install -y vsftpd 出现如下图所示界面时，表示安装成功。install_vsftp_successfully 运行以下命令设置FTP服务开机自启动。 systemctl enable vsftpd.service 运行以下命令启动FTP服务。 systemctl start vsftpd.service 运行以下命令查看FTP服务监听的端口。 netstat -antup | grep ftp 出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。此时，vsftpd默认已开启匿名访问功能，您无需输入用户名密码即可登录FTP服务器，但没有修改或上传文件的权限。install_vsftpd_3 步骤二：配置vsftpd（匿名用户模式） 配置主动模式下匿名用户上传文件权限的操作步骤如下： 修改配置文件/etc/vsftpd/vsftpd.conf。 运行vim /etc/vsftpd/vsftpd.conf命令打开配置文件。 按i进入编辑模式。 将写权限修改为write_enable=YES。 将匿名上传权限修改为anon_upload_enable=YES。 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。 修改后的配置文件，如下图所示。匿名权限1 运行以下命令更改/var/ftp/pub目录的权限，为FTP用户添加写权限。 chmod o+w /var/ftp/pub/ 运行以下命令重新加载配置文件。 systemctl restart vsftpd.service 匿名权限2 步骤二：配置vsftpd（本地用户模式） 配置本地用户访问FTP服务器的操作步骤如下： 运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为ftptest。 useradd ftptest 运行以下命令修改ftptest用户的密码。 passwd ftptest 运行以下命令创建一个供FTP服务使用的文件目录。 mkdir /var/ftp/test 运行以下命令更改/var/ftp/test目录的拥有者为ftptest。 chown -R ftptest:ftptest /var/ftp/test 修改vsftpd.conf配置文件。 运行vim /etc/vsftpd/vsftpd.conf命令打开配置文件。 按i进入编辑模式。 根据实际需要，配置FTP服务器为主动模式或被动模式。 注意 修改和添加配置文件内的信息时，请注意格式问题。例如，添加多余的空格会造成无法重启服务的结果。 配置FTP为主动模式的参数如下： #除下面提及的参数外，其他参数保持默认值即可。 #修改下列参数的值 anonymous_enable=NO #禁止匿名登录FTP服务器 local_enable=YES #允许本地用户登录FTP服务器 listen=YES #监听IPv4 sockets #在行首添加#注释掉以下参数 #listen_ipv6=YES #关闭监听IPv6 sockets #添加下列参数 chroot_local_user=YES #全部用户被限制在主目录 chroot_list_enable=YES #启用例外用户名单 chroot_list_file=/etc/vsftpd/chroot_list #指定例外用户列表文件，列表中的用户不被锁定在主目录 allow_writeable_chroot=YES local_root=/var/ftp/test #设置本地用户登录后所在的目录 配置FTP为被动模式的参数如下： #除下面提及的参数外，其他参数保持默认值即可。 #修改下列参数的值 anonymous_enable=NO #禁止匿名登录FTP服务器 local_enable=YES #允许本地用户登录FTP服务器 listen=YES #监听IPv4 sockets #在行首添加#注释掉以下参数 #listen_ipv6=YES #关闭监听IPv6 sockets #添加下列参数 local_root=/var/ftp/test #设置本地用户登录后所在目录 chroot_local_user=YES #全部用户被限制在主目录 chroot_list_enable=YES #启用例外用户名单 chroot_list_file=/etc/vsftpd/chroot_list #指定例外用户列表文件，列表中用户不被锁定在主目录 allow_writeable_chroot=YES pasv_enable=YES #开启被动模式 pasv_address=<FTP服务器公网IP地址> #本教程中为Linux实例公网IP pasv_min_port= #设置被动模式下，建立数据传输可使用的端口范围的最小值 pasv_max_port= #设置被动模式下，建立数据传输可使用的端口范围的最大值 说明 建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。 更多参数详情，请参见vsftp配置文件及参数说明。 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。 创建chroot_list文件，并在文件中写入例外用户名单。 运行vim /etc/vsftpd/chroot_list命令创建chroot_list文件。 按i进入编辑模式。 输入例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。 说明 没有例外用户时，也必须创建chroot_list文件，内容可为空。 运行以下命令重启vsftpd服务。 systemctl restart vsftpd.service 步骤三：设置安全组 搭建好FTP站点后，在实例安全组的入方向添加规则并放行下列FTP端口。具体步骤，请参见添加安全组规则。 说明 大多数客户端位于局域网中，IP地址是经过转换的，因此ipconfig或ifconfig命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法登录FTP服务器，请重新确认其公网IP地址。 FTP为主动模式时：端口21。配置详情如下表所示。 规则方向 授权策略 协议类型 端口范围 授权类型 授权对象 入方向 允许 自定义TCP 21/21 IPv4地址段访问 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。 允许所有客户端访问时，授权对象为0.0.0.0/0。 FTP为被动模式时：端口21，以及配置文件/etc/vsftpd/vsftpd.conf中参数pasv_min_port和pasv_max_port之间的所有端口。配置详情如下表所示。 规则方向 授权策略 协议类型 端口范围 授权类型 授权对象 入方向 允许 自定义TCP 21/21 IPv4地址段访问 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。 允许所有客户端访问时，授权对象为0.0.0.0/0。 入方向 允许 自定义TCP pasv_min_port/pasv_max_port IPv4地址段访问 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。 允许所有客户端访问时，授权对象为0.0.0.0/0。 步骤四：客户端测试 FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。本教程以Windows自带的IE浏览器为例，分别介绍FTP服务器配置为主动模式或被动模式时的访问步骤。 说明 使用浏览器访问FTP服务器出错时，建议您清除浏览器缓存后再尝试。 FTP服务器为主动模式 打开客户端的IE浏览器。 将浏览器设置为主动访问模式。选择设置 > Internet 选项 > 高级。选中启用 FTP 文件夹视图，取消勾选使用被动 FTP。 在地址栏中输入ftp://<FTP服务器公网IP地址>:FTP端口，本教程中为Linux实例的公网IP地址。例如：ftp://39.0.0.1:21。 在弹出的对话框中，输入用户名和密码，即可对FTP文件进行相应权限的操作。 说明 此步骤仅适用于本地用户，匿名用户无需输入用户名和密码即可登录FTP服务器。 FTP服务器为被动模式 打开客户端的IE浏览器。 将浏览器设置为被动访问模式。选择设置 > Internet 选项 > 高级。选中启用FTP文件夹视图和使用被动FTP。 在地址栏中输入ftp://<FTP服务器公网IP地址>:FTP端口，本教程中为Linux实例的公网IP地址。例如：ftp://39.10.0.28:21。 在弹出的对话框中，输入用户名和密码，即可对FTP文件进行相应权限的操作。 说明 此步骤仅适用于本地用户，匿名用户无需输入用户名和密码即可登录FTP服务器。 vsftp配置文件及参数说明 /etc/vsftpd目录下文件说明如下： /etc/vsftpd/vsftpd.conf是vsftpd的核心配置文件。 /etc/vsftpd/ftpusers是黑名单文件，此文件中的用户不允许访问FTP服务器。 /etc/vsftpd/user_list是白名单文件，此文件中的用户允许访问FTP服务器。 配置文件vsftpd.conf参数说明如下： 用户登录控制参数说明如下表所示。 参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none） 匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none） 本地用户主目录 用户权限控制参数说明如下表所示。 参数 说明 write_enable=YES 可以上传文件（全局控制） local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建目录 anon_other_write_enable=NO 匿名用户修改删除 chown_username=lightwiter 匿名上传文件所属用户名 后续步骤 对FTP服务进行安全加固。具体操作，请参见安全加固方案。

Linux下如何进行FTP设置　　ECSLinux服务器如何配置网站以及绑定域名　　Ubuntu安装vncserver实现图形化访问　　阿里云Docker镜像库　　ECSlinux中添加ftp用户，并设置相应的权限　　CentOS6.5安装vncserver实现图形化访问　　LinuxSCP命令复制传输文件的用法　　Mysql,phpmyadmin密码忘了怎么　　Linux下l2tp客户端xl2tpd的安装配置　　使用SFTP方式传输文件　　ECSLinux系统盘网站数据更换至数据盘　　WDCP的报错处理　　Linux中PHP如何安装curl扩展方法　　修改Linux服务器的ssh端口　　ECSLinux配置vnc文档　　运维分享--阿里云linux系统mysql密码修改脚本　　20步打造最安全的NginxWeb服务器　　SSH配置存在问题，导致登录和传输数据很慢　　ECSLinux下如何查看定位当前正在运行的Nginx的配置文件　　ECS服务器CentOS系统如何开放端口　　查看Linux下默认的DNS　　FTP主动被动模式配置混乱导致无法登录　　linux环境配置phpmyadmin　　ECSLinux系统下VSFTP配置的FTP上传文件报错“553Couldnotcreatefile”　　ECSLinuxMysql启动提示Toomanyarguments(firstextrais'start')　　运维分享--阿里云linux系统ssh远程连接检查脚本　　ECSLinux系统授权mysql外网访问　　ECSLinux服务器nginx禁止空主机头配置　　ECSLinux服务器通过FTP无法查看到.htaccess文件　　ECSLinux服务器下Mysql自动备份脚本的使用方法　　ECS-linux授权mysql外网访问　　用date命令修改Linux系统的时间为什么无效　　运维分享--阿里云linux系统web日志分析脚本　　ECSLinux服务器messagebus默认关闭导致安装桌面环境后无法正常使用　　ECSNginx+php中php-fpm参数配置　　运维分享--阿里云linux系统mysql连接检查脚本　　iptables的conntrack表满了导致访问网站很慢　　运维分享--阿里云linux系统带宽监测脚本　　如何调整目录文件的拥有者和拥有组　　yum操作报错处理　　ECSLinux配置vsftpd限制FTP账户访问其它目录　　vsftp报错：500OOPS:vsftpd:cannotlocateuserspecifiedin'ftp_username':ftp　　Linux主机系统目录误操作权限修改为777修复方法　　ECSNginx中https的配置说明　　运维分享--阿里云linux系统负载状态检查脚本　　ECSLinux服务器AMH云主机面板启动、关闭操作　　ECSLinux服务器关闭磁盘自检　　ECSLinux配置key认证登录后因为相关文件权限错误导致连接失败-Connectionclosedbyforeignhost　　ECSLinux系统服务器解决ssh反向代理监听ip错误问题　　ECSLinux设置定时任务crontab　　ECSGentoo系统中mirrorselect获取内容失败提示Nameorservicenotknown　　ECSLinux系统服务器ping域名返回Unknownhost报错　　IIS、Nginx或Apache访问日志存在182.92.12.0/24段访问记录　　Nginx日志的解释　　ECSLinux系统wget下载文件　　ECSLinux服务器内部无法解析域名　　ECS路由表错误导致无法ping通　　ECSLinux主机修改主机名　　wordpress插件oss4wpurl无法访问　　ECSLinux查看隐藏文件　　Linux系统服务器解决vsftp服务使用root登录失败　　ECSLinuxPPTP客户端登陆后获取地址错误　　Linux系统服务器解决内外双网卡均显示内网IP地址问题　　ECSLinux系统NetworkManager导致网络异常　　外部PingECSLinux丢包严重　　ECSLinux检查Nginx配置文件　　ECSLinux系统判断当前运行的Apache所使用的配置文件　　Apache访问日志的说明　　ECSLinux.htacess文件上传无法显示　　linux服务器内无法访问其他站点的检查处理方法　　ECSmysql无法启动报错Can'tcreate/writetofile'/tmp/ibfguTtC　　ECSLiunx系统服务器执行ls查询命令提示bash:ls:commandnotfound　　Linux为何执行命令会执行历史命令　　ECSLinux系统如何检查系统上一次重启的时间　　ECSLinux下MySQL排查基本步骤　　Linux系统如何查看mysql版本号　　MySQL中查看慢SQL的日志文件方法　　phpMyAdmin修改配置可以上传大文件　　openSUSE下开机自动运行脚本命令的方法　　给Linux系统添加一个回收站　　ECSLinux分区异常无法挂载　　ECSLinux上安装Cloudfs启动失败提示找不到库文件libunwind.so.8　　ECSLinux清理/tmp目录下的文件原理　　Liunx系统服务器通过prefork模块限制apache进程数量　　ECSCentOS6.5系统下Apache配置https服务　　Noinputfilespecified的解决方法　　Apache、Nginx支持跨域访问　　Apache环境下配置404错误页方法　　ECSLinux通过修改Apache配置301重定向的方法　　ECSLinux主机无法互访处理　　ECSlinux服务器启用了TRACEMethod.怎么关闭　　Apache运行参考的调整优化　　ECSApache如何关闭目录访问　　ECS服务器隐藏apache版本信息　　ECSLinux判断HTTP端口监听状态的方法　　ECSLinuxApache限制客户端访问网站的速度　　负载均衡+ECS站点虚拟子目录的设置案例　　ECS网站访问504错误分析　　为何Ubuntu开启UFW后，VPC下的SNAT转发就失效了　　ECSDebian自定义镜像启动无法SSH　　ECSLinux云服务器如何确认文件系统只读?　　ECSLinux创建文件报错Read-onlyfilesystem　　恢复ext4文件系统中使用rm命令误删除的文件　　ECSLinux删除乱码文件的方法　　net.ipv4.tcp_fin_timeout修改导致的TCP链接异常排查　　ECSLinux执行sh脚本提示Nosuchfileordirectory　　/var/log/message日志报错　　通过sshtunnel连接内网ECS和RDS　　CentOS7中MySQL服务启动失败的解决思路　　ECSLinux系统启动提示“Giverootpasswordformaintenance”　　结束云盾客户端进程后如何启用　　Ubuntu服务器中配置AWStats　　CentOS6非root用户使用sftp服务　　ssh避免客户端长久未操作导致连接中断　　删除binglog导致mysql无法启动　　ECSLinux服务器修改SSH端口号不生效的检查方法　　ftp传输失败问题解决方法　　ECSLinux下使用extundelete恢复被误删的文件　　ECSLinux基于nginx环境通过.htaccess配置rewrite伪静态示例　　ECSLinux系统利用openssl生成强密码　　ECSCentOS6配置PPTPVPN　　Last命令关于reboot记录的含义　　Ubuntu修改运行级别的总结　　ECSCentOS6系统PPTPVPN脚本　　ECSLinux系统如何配置gentoo的源　　ECSCentOS系统配置VPN客户端　　多域名跳转——不同域名指向不同子目录　　Centos配置PPTPVPN后无法打开网页　　mysql不能远程连接　　ECSLinux系统修改文件或目录权限方法　　ECSWDCP破解mysql以及wdcp后台管理密码　　ECSLinux系统如何设置SSH白名单　　EcsLinux系统一键安装web环境下tomcat添加站点方法　　Centos7安装vnc　　Setuptools软件包版本太老导致ECSLinux安装AliyunCLI出错　　Apache配置二级域名　　ECSlinux重启丢失分区表　　Linux系统服务器安装使用sar工具获取系统运行状态方式　　ECSUbuntu开启sftp连接　　linux系统mysql跳过密码登陆操作登陆设置　　mysql报错LostconnectiontoMySQLserverat'readinginitialcommunicationpacket'　　Ubuntuapt-get安装提errorprocessingpackageinstall-info(--configure)　　Nodejs的版本升级和使用　　Nodejs连接RDSMySQL数据库　　ECS公共镜像Ubuntu，Centos的内核版本查看方法　　ECSLinux服务器修改时区　　Apache禁止未经许可的域名访问ECS上的网站　　ECSLinux如何隐藏文件和文件夹　　ECSmysql.sock丢失问题解决方法　　ECSLinux云服务器centos将系统时区从UTC时间改为CST　　ECSLinux云服务器权限问题说明　　ECSLinux系统盘数据转移方法　　Linux下忘记mysql的root密码　　ECSMySQL编译安装支持innodb引擎　　ECSLinuxNAT哈希表满导致服务器丢包　　ECSLinux服务器重启后mount出错的解决方法　　Centos6.5添加IPv6支持　　ECSubuntu系统修改DNS/etc/resolv.conf无法保存　　ECSLinux如何增加虚拟内存swap　　ECSLinuxtraceroute使用方法　　ECSLinux系统磁盘再次挂载报错没有有效的分区表　　如何删除yum的缓存信息　　ECSLinux服务器yum的查询功能　　centos6怎么使用RPMForge软件源仓库　　ECSLinux服务器Nginxrewrite示例　　ECSLinuxCentOS6ssh连上就断掉并报错“fatal:mm_request_send:write:Brokenpipe”　　mysql上传报错#1064-YouhaveanerrorinyourSQLsyntax　　EcsLinux中rpm安装文件命令常用选项　　ECSLinux系统kjournald进程占用io资源高的解决方法　　ECSLinux如果通过i节点删除无法删除的文件　　ECSLinux基于zabbix搭建企业级监控平台　　ECSLinux系统yum卸载重装　　ECSCentOS6.5OpenVPN配置　　ECSLinux使用SFTP登陆时报错:Receivedunexpectedend-of-filefromSFTPserver　　ECSLinux如何增加数据盘iNode数量　　ECSLinux查看目录没有颜色　　ECSLinux系统tmp目录的安全设置　　ECSLinux下shm设备的安全设定　　ECSCentOS多线程下载工具Axel使用说明　　ECSLinuxcurl使用证书访问HTTPS站点　　Linux系统中vsftp用户无法登陆的相关说明　　Nginx配置文件中rewrite指令标志位的说明与使用　　ECSLinux中ss命令显示连接状态的使用说明　　ECSLinux系统没有程序运行通过top观察发现cpu很空闲　　Linux下的文件权限检查和修改　　ECSLinux云服务器利用chatter命令锁定系统重要文件　　ECSCentos7安装OpenVPN　　ECS上搭建反向代理通过内网访问OSS服务　　ECSLinux下的script命令记录用户操作行为　　Ubuntu下使用slay命令结束某个用户的所有进程　　Nginx配置文件中root与alias指令的区别　　Nginx配置文件中rewrite指令的使用　　ECSLinux如何修改PATH变量　　Centos安装桌面后在远程终端管理里面无法使用键盘和鼠标　　ECSLinux下Apache忽略网站URL的大小写的方法　　ECSLinux服务器利用Nethogs监控每个进程的网络使用情况　　ECSapt-get安装软件或更新时提示apt-get的Segmentationfaultsts　　ubuntu开机出现memtest86,重启也无法取消的原因　　Linux下History命令显示操作时间,用户和登录IP　　ECSLinux服务器使用htop监控负载 “答案来源于网络，供您参考” 希望以上信息可以帮到您！

回1楼蚂蚁哥的帖子 FTP是标准协议，Windows和Linux的端口是相同的，21端口是控制端口，20是数据端口（主动模式）。。。22是SSH的端口，SSH衍生出SFTP，可以用Xftp软件访问。。。 LZ需要关闭防火墙，同时将SELinux设置为permissive模式： service iptables stop // 临时关闭防火墙 setenforce 0                // 临时设置SELInux为permissive模式 ------------------------- 回4楼asadeer的帖子 看一下MySQL服务运行正不正常，能不能通过mysql命令进入SQL命令行，如果MySQL没问题的话，就是PHP的数据库配置有问题了

用着呢，没有问题的，防火墙设置什么的，没有问题么？回复<aclass='referer'target='_blank'>@sxgkwei:只能说有可能的，没对java开放。如果是防火墙，那么可能出现其它工具能连，java版本的ftp工具就不能连的情况吗？ 基本就是防火墙的问题。 看你的描述，推测你的FTP是使用的主动模式(默认)，主动模式的情况下，客户端需要开启一个单独的端口来传送数据。 如果是Linux的话，你可以试试serviceiptablesstop（关闭防火墙），然后继续测试能不能行。好的，万分感谢，我试试看。问题已经找到：现场的哥们测试机和正式机IP地址配置的不一样。正式机上IP地址配错了，也是醉了。不是传输方面的诡异类问题。