阿里云Linux服务器安装FTP站点全流程

news2024/12/26 11:32:29

阿里云百科分享使用阿里云服务器安装FTP全教程，vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。

目录

前提条件

步骤一：安装vsftpd

步骤二：配置vsftpd

步骤三：设置安全组

步骤四：客户端测试

vsftp配置文件及参数说明

前提条件

  • 实例规格：ecs.g6.large
  • 操作系统：CentOS 8.2 64位
  • ECS云服务器：aliyunfuwuqi.com/go/ecs
  • vsftpd：3.0.3
  • 阿里云账号：如果没有账号可以注册一个阿里云账号

步骤一：安装vsftpd

  1. 远程连接Linux实例。

    远程连接的具体操作，请参见连接方式介绍。

  2. 切换CentOS 8源地址。

    CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 8的源地址http://mirror.centos.org/centos/8/内容已移除，您在阿里云上继续使用默认配置的CentOS 8的源会发生报错。如果您需要使用CentOS 8系统中的一些安装包，则需要手动切换源地址。

  3. 运行以下命令安装vsftpd。 
    dnf install -y vsftpd

    出现如下图所示界面时，表示安装成功。

    vsftpd 3.0.3

  4. 运行以下命令设置FTP服务开机自启动。 
    systemctl enable vsftpd.service
  5. 运行以下命令启动FTP服务。 
    systemctl start vsftpd.service
    说明 执行该命令时如果提示错误信息Job for vsftpd.service failed because the control process exited with error code，请排查是否存在下述问题。
    • 网络环境不支持IPv6时，运行命令vim /etc/vsftpd/vsftpd.conf将内容listen_ipv6=YES修改为listen_ipv6=NO。
    • MAC地址不匹配时，运行命令ifconfig查看MAC地址，并在/etc/sysconfig/network-scripts/ifcfg-xxx配置文件中新增或修改HWADDR=<MAC地址>。
  6. 运行以下命令查看FTP服务监听的端口。 
    netstat -antup | grep ftp

    出现如下图所示界面，表示FTP服务已启动，监听的端口号为21。

    ftp port

    此时，vsftpd默认已开启本地用户模式，您还需要继续进行配置才能正常使用FTP服务。

 

步骤二：配置vsftpd

为保证数据安全，本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。

  1. 运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为ftptest。 
    adduser ftptest
  2. 运行以下命令修改ftptest用户的密码。 
    passwd ftptest

    运行命令后，根据命令行提示完成FTP用户的密码修改。

  3. 运行以下命令创建一个供FTP服务使用的文件目录。 
    mkdir /var/ftp/test
  4. 运行以下命令，创建测试文件。该测试文件用于FTP客户端访问FTP服务器时使用。 
    touch /var/ftp/test/testfile.txt
  5. 运行以下命令更改/var/ftp/test目录的拥有者为ftptest。 
    chown -R ftptest:ftptest /var/ftp/test
  6. 修改vsftpd.conf配置文件。
    1. 运行以下命令，打开vsftpd的配置文件。如果您在安装vsftpd时，使用的是apt install vsftpd安装命令，则配置文件路径为/etc/vsftpd.conf。 
      vim /etc/vsftpd/vsftpd.conf
    2. 按i进入编辑模式。
    3. 配置FTP服务器为被动模式。具体的配置参数说明如下：

      重要 修改和添加配置文件内的信息时，请注意格式问题。例如，添加多余的空格会造成无法重启服务的结果。

      #除下面提及的参数，其他参数保持默认值即可。

#修改下列参数的值：
#禁止匿名登录FTP服务器。
anonymous_enable=NO
#允许本地用户登录FTP服务器。
local_enable=YES
#监听IPv4 sockets。
listen=YES

#在行首添加#注释掉以下参数：
#关闭监听IPv6 sockets。
#listen_ipv6=YES

#在配置文件的末尾添加下列参数：
#设置本地用户登录后所在目录。
local_root=/var/ftp/test
#全部用户被限制在主目录。
chroot_local_user=YES
#启用例外用户名单。
chroot_list_enable=YES
#指定例外用户列表文件，列表中用户不被锁定在主目录。
chroot_list_file=/etc/vsftpd/chroot_list
#开启被动模式。
pasv_enable=YES
allow_writeable_chroot=YES
#本教程中为Linux实例的公网IP。
pasv_address=<FTP服务器公网IP地址>
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=<port number>
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=<port number>

      更多参数的详细信息，请参见vsftp配置文件及参数说明。

    4. 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。
  7. 创建chroot_list文件，并在文件中写入例外用户名单。
    1. 运行以下命令，创建chroot_list文件。 
      vim /etc/vsftpd/chroot_list
    2. 按i进入编辑模式。
    3. 输入例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。
    4. 按Esc退出编辑模式，然后输入:wq并回车以保存并关闭文件。

    重要 没有例外用户时，也必须创建chroot_list文件，内容可为空。

  8. 运行以下命令重启vsftpd服务。 
    systemctl restart vsftpd.service

步骤三：设置安全组

搭建好FTP站点后，在实例安全组的入方向添加规则并放行下列FTP端口。具体操作，请参见添加安全组规则。

说明 大多数客户端位于局域网中，IP地址是经过转换的，因此ipconfig或ifconfig命令返回的IP不一定是客户端的真实公网IP地址。若后续客户端无法登录FTP服务器，请重新确认其公网IP地址。

被动模式需开放21端口，以及配置文件/etc/vsftpd/vsftpd.conf中参数pasv_min_port和pasv_max_port之间的所有端口。配置详情如下表所示。

规则方向授权策略协议类型端口范围授权对象
入方向允许自定义TCP21/21所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。

允许所有客户端访问时，授权对象为0.0.0.0/0。

入方向允许自定义TCPpasv_min_port/pasv_max_port。例如：50000/50010所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。

允许所有客户端访问时，授权对象为0.0.0.0/0。

 

步骤四：客户端测试

FTP客户端、Windows命令行工具或浏览器均可用来测试FTP服务器。本文以Windows Server 2012 R2 64位系统的本地主机作为FTP客户端，介绍FTP服务器的访问步骤。

  1. 在本地主机，打开这台电脑。
  2. 在地址栏中输入ftp://<FTP服务器公网IP地址>:FTP端口，本文中为Linux实例的公网IP地址。例如：ftp://121.43.XX.XX:21。
  3. 在弹出的登录身份对话框中，输入已设置的FTP用户名和密码，然后单击登录。

    登录后，您可以查看到FTP服务器指定目录下的文件，例如：测试文件testfile.txt。

    ftp client

vsftp配置文件及参数说明

/etc/vsftpd目录下文件说明如下：

  • /etc/vsftpd/vsftpd.conf是vsftpd的核心配置文件。
  • /etc/vsftpd/ftpusers是黑名单文件，此文件中的用户不允许访问FTP服务器。
  • /etc/vsftpd/user_list是白名单文件，此文件中的用户允许访问FTP服务器。

配置文件vsftpd.conf参数说明如下：

  • 用户登录控制参数说明如下表所示。
    参数说明
    anonymous_enable=YES接受匿名用户
    no_anon_password=YES匿名用户login时不询问口令
    anon_root=（none）匿名用户主目录
    local_enable=YES接受本地用户
    local_root=（none）本地用户主目录
  • 用户权限控制参数说明如下表所示。
    参数说明
    write_enable=YES可以上传文件（全局控制）
    local_umask=022本地用户上传的文件权限
    file_open_mode=0666上传文件的权限配合umask使用
    anon_upload_enable=NO匿名用户可以上传文件
    anon_mkdir_write_enable=NO匿名用户可以建目录
    anon_other_write_enable=NO匿名用户修改删除
    chown_username=lightwiter匿名上传文件所属用户名

    本文转自阿里云官方文档。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/868580.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Js小数运算精度缺失的解决方法

Js小数运算精度缺失的解决方法

项目场景&#xff1a; 提示&#xff1a;项目需求截图&#xff1a; 问题描述 众所周知Js做运算时0.10.2不等于0.3,目前项目需要计算关于金额的选项&#xff0c;涉及到金额保留后两位。保单欠款是根据用户输入的保单应收和保单欠款自动计算的。 原因分析&#xff1a; 产生浮点数…
阅读更多...
《Kubernetes知识篇：常见面试题汇总》

《Kubernetes知识篇：常见面试题汇总》

正在不断地完善中&#xff0c;预计1个月的时间完成&#xff0c;覆盖整个Kubernetes知识面总结&#xff01; 一、概述 1、简述什么是 Kubernetes&#xff1f; kubernetes&#xff08;常简称k8s&#xff09;&#xff0c;是一个 为容器化应用提供自动化部署、扩展和管理的开源平台…
阅读更多...
Scractch3.0_Arduino_ESP32_学习随记_蓝牙键盘（三）

Scractch3.0_Arduino_ESP32_学习随记_蓝牙键盘（三）

C02蓝牙键盘 目的器材程序联系我们 目的 通过C02实现蓝牙键盘 器材 硬件: 齐护机器人C02 购买地址 软件: scratch3.0 下载地址:官网下载 程序 在P5口连接按钮模块。 蓝牙键盘组合按键动作的实现。 当对应按键按下时模拟键盘动作&#xff0c;先按下ctrl然后按下对应组合键…
阅读更多...
Scractch3.0_Arduino_ESP32_学习随记_IO中断（六）

Scractch3.0_Arduino_ESP32_学习随记_IO中断（六）

IO中断 目的器材程序联系我们 目的 ESP32 IO中断的使用。 中断&#xff1a; 当IO中断事件发生时&#xff0c;MCU将优先执行中断的程序。 打个比方&#xff1a; 你正在读一本书&#xff0c;突然手机收到一条紧急消息。你不想错过这个重要的消息&#xff0c;所以你立即停下手中的…
阅读更多...
【总结】Javaweb和Java项目的比较

【总结】Javaweb和Java项目的比较

&#x1f384;欢迎来到边境矢梦的csdn博文&#x1f384; &#x1f384;本文主要梳理Javaweb中的关键点和需要注意的地方&#x1f384; &#x1f308;我是边境矢梦&#xff0c;一个正在为秋招和算法竞赛做准备的学生&#x1f308; &#x1f386;喜欢的朋友可以关注一下&#x1f…
阅读更多...
计算机网络核心-数据交换

计算机网络核心-数据交换

1 概述 计算机网络的核心即数据交换。通过数据交换将数据从源主机发送到目的主机。 2 为什么需要数据交换 如果不是数据交换的方式&#xff0c;而是每两台主机直接连接&#xff0c;则会产生N^2链路问题。 即&#xff0c;假设有N台主机&#xff0c;两两间建立连接&#xff0c…
阅读更多...
STM32F429IGT6使用CubeMX配置外部中断按键

STM32F429IGT6使用CubeMX配置外部中断按键

1、硬件电路 2、设置RCC&#xff0c;选择高速外部时钟HSE,时钟设置为180MHz 3、配置GPIO引脚 4、NVIC配置 PC13相同 5、生成工程配置 6、部分代码 中断回调函数 /* USER CODE BEGIN 0 */void HAL_GPIO_EXTI_Callback(uint16_t GPIO_Pin) {if(GPIO_Pin GPIO_PIN_0){HAL_GPIO…
阅读更多...
自动测试框架airtest应用二：咪咕爱看能量兑换

自动测试框架airtest应用二：咪咕爱看能量兑换

一、背景介绍 咪咕爱看是中国移动旗下的一款视频播放软件&#xff0c;可以观看众多电影、电视剧、综艺视频&#xff0c;并且移动环境下观看视频还能获得能量&#xff0c;能量可以兑换流量和消费券。它曾经是一款良心APP&#xff0c;不过经过多年调整&#xff0c;现在大部分电影…
阅读更多...
android,Compose,消息列表和动画（点击item的时候，就会删除）

android,Compose,消息列表和动画（点击item的时候，就会删除）

Compose,消息列表和动画&#xff08;点击item的时候&#xff0c;就会删除&#xff09; package com.example.mycompose08import android.os.Bundle import androidx.activity.ComponentActivity import androidx.activity.compose.setContent import androidx.compose.foundat…
阅读更多...
基于机器学习进行降雨预测 -- 机器学习项目基础篇（13）

基于机器学习进行降雨预测 -- 机器学习项目基础篇（13）

在本文中&#xff0c;我们将学习如何构建一个机器学习模型&#xff0c;该模型可以根据一些大气因素预测今天是否会有降雨。这个问题与使用机器学习的降雨预测有关&#xff0c;因为机器学习模型往往在以前已知的任务上表现得更好&#xff0c;而这些任务需要高技能的个人来完成。…
阅读更多...
面试八股文Mysql：（2）数据库调优

面试八股文Mysql：（2）数据库调优

1. SQL优化很有必要 数据库优化在提升系统性能是很重要的一个方面&#xff0c;不管是MySQL还是MongoDB还是其它的数据库。 SQL优化在提升系统性能中是成本最低 && 优化效果最明显的途径&#xff0c;可以让吞吐量更大&#xff0c;响应速度更快。如果你的团队在SQL优化这…
阅读更多...
阿里云服务器部署RabbitMQ流程

阿里云服务器部署RabbitMQ流程

阿里云百科分享使用阿里云服务器部署RabbitMQ流程&#xff0c;RabbitMQ是实现了高级消息队列协议&#xff08;AMQP&#xff09;的开源消息代理软件&#xff0c;用于在分布式系统中存储转发消息&#xff0c;有良好的易用性、扩展性和高可用性。本文介绍如何通过ECS实例部署Rabbi…
阅读更多...
九、多态（1）

九、多态（1）

本章概要 向上转型回顾 忘掉对象类型 转机 方法调用绑定产生正确的行为可扩展性陷阱&#xff1a;“重写”私有方法陷阱&#xff1a;属性与静态方法 多态是面向对象编程语言中&#xff0c;继数据抽象和继承之外的第三个重要特性。 多态提供了另一个维度的接口与实现分离&…
阅读更多...
Qt5开发视频播放器

Qt5开发视频播放器

一、播放器界面UI设计 控件对象名位置&#xff08;坐标点&#xff09;对象名称组件名称备注Widget(0, 0, 809, 572)WidgetQWidgetlabellabelQLabel播放窗口label_2label_2QLabelvoice_controlvoice_controlQSlider音量滑动条btn_openbtn_openQPushButton打开文件按钮label_4la…
阅读更多...
在阿里云服务器上安装Microsoft SharePoint 2016流程

在阿里云服务器上安装Microsoft SharePoint 2016流程

本教程阿里云百科分享如何在阿里云ECS上搭建Microsoft SharePoint 2016。Microsoft SharePoint是Microsoft SharePoint Portal Server的简称。SharePoint Portal Server是一个门户站点&#xff0c;使得企业能够开发出智能的门户站点。 目录 背景信息 步骤一&#xff1a;添加…
阅读更多...
Spring循环依赖-实践三级缓存的再次理解

Spring循环依赖-实践三级缓存的再次理解

目录 Spring循环依赖流程图场景&#xff1a;**A 依赖B**; **B依赖A、C**; **C依赖A**A&#xff0c;B, C三个类的定义容器类测试输入如下 总结 Spring循环依赖流程图 很早之前阅读源码写过总结&#xff1a; https://github.com/doctording/spring-framework-5.1.3.RELEASE/blob…
阅读更多...
8/12 题解

8/12 题解

解题思路 贪心&#xff0c;小的搭配大的&#xff0c;和会最小 AC代码 #include <iostream> using namespace std;int main() {int n;cin >> n;int l 1;int r n;while(l < r){ cout << l << ;l;cout << r << ;--r;if(l r){cout …
阅读更多...
java 9的新特性解读（3）

java 9的新特性解读（3）

目录 语法改进&#xff1a;try语句 String存储结构变更 Motivation Description 那StringBuffer 和 StringBuilder 是否仍无动于衷呢&#xff1f; 集合工厂方法&#xff1a;快速创建只读集合 语法改进&#xff1a;try语句 Java 8 中&#xff0c;可以实现资源的自动…
阅读更多...
JavaScript【瀑布流-页面布局、动态设置内容居中、动态设置图片位置、页面触底、上拉加载、页面布局、动态切换、页面布局】(十五)

JavaScript【瀑布流-页面布局、动态设置内容居中、动态设置图片位置、页面触底、上拉加载、页面布局、动态切换、页面布局】(十五)

目录 DOM实操-瀑布流-页面布局 瀑布流特点 DOM实操-瀑布流-动态设置内容居中 DOM实操-瀑布流-动态设置图片位置 DOM实操-瀑布流-页面触底 DOM实操-瀑布流-上拉加载 DOM实操-轮播图-页面布局 轮播图 轮播图特点 DOM实操-轮播图-动态切换 DOM实操-放大镜-页面布局 放大…
阅读更多...
Leetcode-每日一题【剑指 Offer 25. 合并两个排序的链表】

Leetcode-每日一题【剑指 Offer 25. 合并两个排序的链表】

题目 输入两个递增排序的链表&#xff0c;合并这两个链表并使新链表中的节点仍然是递增排序的。 示例1&#xff1a; 输入&#xff1a;1->2->4, 1->3->4输出&#xff1a;1->1->2->3->4->4 限制&#xff1a; 0 < 链表长度 < 1000 解题思路 1…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023