ECS训练营DAY1——基于ECS搭建FTP服务
2020.09.23
背景知识
ECS
云服务器（Elastic Compute Service，简称ECS）
FTP
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。默认情况下FTP协议使用TCP端口中的 20和21这两个端口，其中20用于传输数据，21用于传输控制信息。但是，是否使用20作为传输数据的端口与FTP使用的传输模式有关，如果采用主动模式，那么数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口要服务器端和客户端协商决定。
vsftpd
vsftpd（very secure FTP daemon）是一款在Linux发行版中最受推崇的FTP服务器。它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
开始——安装vsftpd
远程连接ECS服务器
ssh root@<ip_address>
安装vsftpd
yum install -y vsftpd
设置开机自启动
systemctl enable vsftpd.service
启动FTP服务
systemctl start vsftpd.service查看FTP服务监听端口
netstat -antup | grep ftp
可以看到端口号为21
配置vsftpd
vsftpd支持匿名访问和本地用户访问两种访问模式，这里尝试配置为本地用户访问模式
新建测试用户
为方便测试我们先新建一个本地用户
adduser ftptest为用户设置密码
passwd ftptest
创建一个供FTP服务使用的文件目录
mkdir /var/ftp/test更改此目录/var/ftp/test的拥有者为ftptest
chown -R ftptest:ftptest /var/ftp/test修改配置文件vsftpd.conf
使用vim修改vsftpd.conf设置为主动模式
这里主要是照葫芦画瓢，至于每个参数是什么为什么这么设置还没有去详细了解。
在/etc/vsftpd下创建chroot_list文件
值得注意 的是必须关闭ipv6的监听否则会导致无法启动ftp服务，出现以下报错，原因未知
重启ftp服务
systemctl restart vsftpd.service客户端测试
使用Chrome访问ftp://<ip_address>:21即可看到弹出的对话框提示登录即可
