Elastic Compute Service：在Linux執行個體中搭建FTP伺服器

步驟二：配置vsftpd

1. 建立一個Linux使用者並設定密碼。

   FTP支援以下三種認證模式：

   • 匿名使用者模式：任何人無需密碼驗證就可以直接登入到FTP伺服器。這種模式最不安全，一般只用來儲存不重要的公開檔案，不推薦在生產環境中使用。

   • 本機使用者模式：通過Linux系統本地帳號進行驗證的模式，相較於匿名使用者模式更安全。

   • 虛擬使用者模式：FTP伺服器的專有使用者。虛擬使用者只能訪問Linux系統為其提供的FTP服務，而不能訪問Linux系統的其他資源，進一步增強了FTP伺服器的安全性。

   本文介紹為FTP服務建立一個Linux系統本地帳號。

   Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

   1. 運行以下命令，為FTP服務建立一個Linux使用者。

      本樣本中，該使用者名稱為ftptest。

      sudo adduser ftptest

   2. 運行以下命令，修改ftptest使用者的密碼。

      sudo passwd ftptest

      運行命令後，根據命令列提示完成FTP使用者的密碼修改。

      

   Ubuntu

   運行以下命令，為FTP服務建立一個Linux使用者。

   本樣本中，該使用者名稱為ftptest。

   sudo adduser ftptest

   根據提示輸入密碼，並完成二次確認。

   

2. 運行以下命令，建立一個供FTP服務使用的檔案目錄。

   sudo mkdir -p /var/ftp/test

3. 運行以下命令，建立測試檔案。

   該測試檔案用於FTP用戶端訪問FTP伺服器時使用。

   sudo touch /var/ftp/test/testfile.txt

4. 運行以下命令，更改/var/ftp/test目錄的擁有者為ftptest。

   sudo chown -R ftptest:ftptest /var/ftp/test

5. 修改vsftpd.conf設定檔。

   1. 運行以下命令，開啟vsftpd的設定檔。

      Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

      sudo vim /etc/vsftpd/vsftpd.conf

      Ubuntu

      sudo vim /etc/vsftpd.conf

   2. 按i進入編輯模式。

   3. 配置FTP伺服器工作模式。

      FTP伺服器支援以下兩種工作模式：

      • 主動模式（Active Mode）：用戶端向FTP伺服器傳送埠資訊，由伺服器主動串連該連接埠。

      • 被動模式（Passive Mode）：FTP伺服器開啟並傳送埠資訊給用戶端，由用戶端串連該連接埠，伺服器被動接受串連。

      說明

      大多數FTP用戶端都在區域網路中，沒有獨立的公網IP地址，且有防火牆阻攔，主動模式下FTP伺服器成功串連到用戶端比較困難。因此，如無特殊需求，建議您將FTP伺服器配置為被動模式。

      本文介紹配置FTP伺服器為被動模式。具體的配置參數說明如下，除下面提及的參數，其他參數保持預設值即可。

      重要

      修改和添加設定檔內的資訊時，請注意格式問題。例如，添加多餘的空格會造成無法重啟服務的結果。

      修改下列參數的值：

      #禁止匿名登入FTP伺服器。
      anonymous_enable=NO
      #允許本機使用者登入FTP伺服器。
      local_enable=YES
      #監聽IPv4 sockets。
      listen=YES

      在行首添加#注釋掉以下參數，關閉監聽IPv6 sockets：

      #listen_ipv6=YES

      在設定檔的末尾添加下列參數，其中pasv_address需修改為FTP伺服器的公網IP地址。

      Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

      #設定本機使用者登入後所在目錄。
      local_root=/var/ftp/test
      #全部使用者被限制在主目錄。
      chroot_local_user=YES
      #啟用例外使用者名稱單。
      chroot_list_enable=YES
      #指定例外使用者列表檔案，列表中使用者不被鎖定在主目錄。
      chroot_list_file=/etc/vsftpd/chroot_list
      #開啟被動模式。
      pasv_enable=YES
      allow_writeable_chroot=YES
      #本教程中為Linux執行個體的公網IP。
      pasv_address=<FTP伺服器公網IP地址>
      #設定被動模式下，建立資料轉送可使用的連接埠範圍的最小值。
      #建議您把連接埠範圍設定在一段比較高的範圍內，例如50000~50010，有助於提高訪問FTP伺服器的安全性。
      pasv_min_port=50000
      #設定被動模式下，建立資料轉送可使用的連接埠範圍的最大值。
      pasv_max_port=50010

      Ubuntu

      #設定本機使用者登入後所在目錄。
      local_root=/var/ftp/test
      #全部使用者被限制在主目錄。
      chroot_local_user=YES
      #啟用例外使用者名稱單。
      chroot_list_enable=YES
      #指定例外使用者列表檔案，列表中使用者不被鎖定在主目錄。
      chroot_list_file=/etc/vsftpd.chroot_list
      #開啟被動模式。
      pasv_enable=YES
      allow_writeable_chroot=YES
      #本教程中為Linux執行個體的公網IP。
      pasv_address=<FTP伺服器公網IP地址>
      #設定被動模式下，建立資料轉送可使用的連接埠範圍的最小值。
      #建議您把連接埠範圍設定在一段比較高的範圍內，例如50000~50010，有助於提高訪問FTP伺服器的安全性。
      pasv_min_port=50000
      #設定被動模式下，建立資料轉送可使用的連接埠範圍的最大值。
      pasv_max_port=50010

      更多參數的詳細資料，請參見vsftp設定檔及參數說明。

   4. 按Esc鍵，輸入:wq，按Enter鍵關閉並儲存設定檔。

6. 建立chroot_list檔案，並在檔案中寫入例外使用者名稱單。

   1. 運行以下命令，建立chroot_list檔案。

      • Alibaba Cloud Linux/CentOS 7.x/CentOS 8.x

        sudo vim /etc/vsftpd/chroot_list

      • Ubuntu

        sudo vim /etc/vsftpd.chroot_list

   2. 按i進入編輯模式。

   3. 輸入例外使用者名稱單。此名單中的使用者不會被鎖定在主目錄，可以訪問其他目錄。

   4. 按Esc鍵，輸入:wq，按Enter鍵關閉並儲存設定檔。

   重要

   沒有例外使用者時，也必須建立chroot_list檔案，內容可為空白。

7. 運行以下命令，重啟vsftpd服務。

   sudo systemctl restart vsftpd

步驟三：設定安全性群組

步驟四：測試搭建的FTP伺服器

FTP用戶端、Windows命令列工具或瀏覽器均可用來測試FTP伺服器。本文以Windows Server 2012 R2 64位系統的本地主機作為FTP用戶端，介紹FTP伺服器的訪問步驟。

1. 在本地主機，開啟這台電腦。

2. 在地址欄中輸入ftp://<FTP伺服器公網IP地址>:<FTP連接埠>，本文中為Linux執行個體的公網IP地址。例如：ftp://121.43.XX.XX:21。

3. 在彈出的登入身份對話方塊中，輸入已設定的FTP使用者名稱和密碼，然後單擊登入。

   登入後，您可以查看到FTP伺服器指定目錄下的檔案，例如：測試檔案testfile.txt。