操作场景
Vsftpd（very secure FTP daemon）是众多Linux发行版中默认的FTP服务器。本文以CentOS64位操作系统的腾讯云服务器（CVM）为例，使用vsftpd软件搭建Linux云服务器的FTP服务。
操作步骤
步骤1：登录云服务器
步骤2：安装 vsftpd
- 执行以下命令，安装
vsftpd。
[root@VM-0-6-centos ~]# yum install -y vsftpd
- 执行以下命令，设置
vsftpd开机自启动。
[root@VM-0-6-centos ~]# systemctl enable vsftpd
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.
- 执行以下命令，启动
FTP服务。
[root@VM-0-6-centos ~]# systemctl start vsftpd
- 执行以下命令，确认服务是否启动。
[root@VM-0-6-centos ~]# netstat -antup | grep ftp
tcp6 0 0 :::21 :::* LISTEN 2704457/vsftpd
// 显示此结果，则说明 FTP 服务已成功启动
此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。
步骤3：配置 vsftpd
- 执行以下命令，为
FTP服务创建一个Linux用户，本文以ftpuser为例。
[root@VM-0-6-centos ~]# useradd ftpuser
- 执行以下命令，设置
ftpuser用户的密码。
[root@VM-0-6-centos ~]# passwd ftpuser
Changing password for user ftpuser.
New password: // 输入密码，输入时不会显示
Retype new password: // 再次输入密码，Enter 确认
passwd: all authentication tokens updated successfully.
- 输入密码后请按
Enter确认设置，密码默认不显示
- 执行以下命令，创建
FTP服务使用的文件目录，本文以/var/ftp/test为例。
[root@VM-0-6-centos ~]# mkdir /var/ftp/test
- 执行以下命令，修改目录权限。
[root@VM-0-6-centos ~]# chown -R ftpuser:ftpuser /var/ftp/test
- 执行以下命令，打开
vsftpd.conf文件
[root@VM-0-6-centos ~]# vim /etc/vsftpd/vsftpd.conf
- 按
i切换至编辑模式，根据实际需求选择FTP模式，修改配置文件vsftpd.conf：
注意：
FTP可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实IP等原因，建议您选择被动模式搭建FTP服务。如下修改以设置被动模式为例。
- 修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听
IPv4 sockets。
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
- 在行首添加
#，注释listen_ipv6=YES配置参数，关闭监听IPv6 sockets。
#listen_ipv6=YES
- 添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。
local_root=/var/ftp/test
allow_writeable_chroot=YES
pasv_enable=YES
pasv_address=xxx.xx.xxx.xx #请修改为您的 Linux 云服务器公网 IP
pasv_min_port=40000
pasv_max_port=45000
- 按
Esc后输入:wq保存后退出。 - 执行以下命令，创建并编辑
chroot_list文件。
[root@VM-0-6-centos ~]# vim /etc/vsftpd/chroot_list
- 按
i进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按Esc并输入:wq保存后退出。
您若没有设置例外用户的需求，可跳过此步骤，输入:wq退出文件。 - 执行以下命令，重启
FTP服务。
[root@VM-0-6-centos ~]# systemctl restart vsftpd
步骤4：设置安全组
搭建好
FTP服务后，您需要根据实际使用的FTP模式给Linux云服务器放通入站规则，详情请参见 添加安全组规则。
大多数客户端机器在局域网中，IP 地址是经过转换的。如果您选择了 FTP 主动模式，请确保客户端机器已获取真实的 IP 地址，否则可能会导致客户端无法登录 FTP 服务器。
- 主动模式：放通端口
21。 - 被动模式：放通端口
21，及 修改配置文件中设置的pasv_min_port到pasv_max_port之间的所有端口，本文放通端口为40000 - 45000。
步骤5：验证 FTP 服务
您可通过 FTP客户端软件、浏览器或文件资源管理器等工具验证 FTP 服务，本文以客户端的文件资源管理器为例。
- 打开客户端的
IE浏览器，选择【工具】>【Internet 选项】>【高级】，根据您选择的 FTP 模式进行修改：- 主动模式：取消勾选
【使用被动 FTP】。 - 被动模式：勾选
【使用被动 FTP】。
- 主动模式：取消勾选
- 打开客户端的计算机，在路径栏中访问以下地址。如下图所示：
ftp://云服务器公网IP:21
图片.png
- 在弹出的“登录身份”窗口中输入配置
vsftpd中已设置的用户名及密码。 - 本文使用的用户名为
ftpuser，密码为tf7295TFY。 成功登录后，即可上传及下载文件。
附录
- 设置
FTP主动模式
主动模式需修改的配置如下，其余配置保持默认设置：
anonymous_enable=NO # 禁止匿名用户登录
local_enable=YES # 支持本地用户登录
chroot_local_user=YES # 全部用户被限制在主目录
chroot_list_enable=YES # 启用例外用户名单
chroot_list_file=/etc/vsftpd/chroot_list # 指定用户列表文件，该列表中的用户不被锁定在主目录
listen=YES # 监听IPv4 sockets
#在行首添加#注释掉以下参数
#listen_ipv6=YES # 关闭监听IPv6 sockets
#添加下列参数
allow_writeable_chroot=YES
local_root=/var/ftp/test # 设置本地用户登录后所在的目录
- 按
Esc后输入:wq保存后退出，并前往 步骤8 完成vsftpd配置。
FTP 客户端上传文件失败
问题描述
-
Linux系统环境下，通过vsftp上传文件时，提示如下报错信息。
553 Could not create file
解决方法
- 执行以下命令，检查服务器磁盘空间的使用率。
df -h
- 如果磁盘空间不足，将会导致文件无法上传，建议删除磁盘容量较大的文件。
- 如果磁盘空间正常，请执行下一步。
- 执行以下命令，检查
FTP目录是否有写的权限
ls -l /home/test
# /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。
- 若返回结果中没有
w，则表示该用户没有写的权限，请执行下一步。
- 执行以下命令，对
FTP目录加上写的权限。
chmod +w /home/test
# /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。
- 执行以下命令，重新检查写的权限是否设置成功。
ls -l /home/test
# /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。