遠端連接配接ECS伺服器
打開Windows Terminal，輸入指令連接配接伺服器
ssh 使用者名@ip位址 再輸入密碼登入伺服器
安裝vsftpd
運作以下指令安裝
vsftpd
yum install -y vsftpd 運作以下指令設定FTP服務開機啟動
systemctl enable vsftpd.service 啟動FTP服務
systemctl start vsftpd.service 運作指令檢視FTP服務将他的端口
netstat -antup | grep ftp 
配置vsftpd 1
匿名使用者模式
使用vim修改配置檔案
vsftpd.conf
vim /etc/vsftpd/vsftpd.conf 按下
i
或
Insert
鍵進入編輯模式，将
anon_upload_enable=YES
行的注釋去掉
按
Esc
鍵退出編輯模式，輸入
:wq
儲存并退出 vim
更改
/var/ftp/pub
目錄的權限，為FTP使用者添加寫權限
chmod o+w /var/ftp/pub/ 重新開機FTP服務
systemctl restart vsftpd.service 打開Chrome或資料總管，輸入位址
ftp://ip位址:21 本地使用者模式
為FTP服務建立一個Linux使用者
adduser 使用者名
adduser ftpuser 為剛建立的使用者設定密碼
passwd 使用者名
passwd ftpuser 建立一個供FTP服務使用的檔案目錄
mkdir /var/ftp/share /var/ftp/share
目錄的擁有者為
ftpuser
chown -R ftpuser:ftpuser /var/ftp/share 修改
vsftpd.conf
配置檔案
- 主動模式
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登入FTP伺服器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #監聽IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #關閉監聽IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部使用者被限制在主目錄
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #啟用例外使用者名單
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外使用者清單檔案，清單中的使用者不被鎖定在主目錄
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/share" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄 - 被動模式
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登入FTP伺服器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #監聽IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #關閉監聽IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部使用者被限制在主目錄
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #啟用例外使用者名單
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外使用者清單檔案，清單中的使用者不被鎖定在主目錄
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/share" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄
echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #開啟被動模式
echo "pasv_address=<FTP伺服器公網IP位址>" >> /etc/vsftpd/vsftpd.conf #本教程中為ECS伺服器彈性IP
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的端口範圍的最小值
echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的端口範圍的最大值 在
/etc/vsftpd
目錄下建立
chroot_list
檔案，并在檔案中寫入例外使用者名單
vim /etc/vsftpd/chroot_list systemctl restart vsftpd.service 通路伺服器輸入，使用者名密碼登入
最後成果如下
- 匿名使用者模式和本地使用者模式隻可同時配置一種 ↩
- 沒有例外使用者時，也必須建立chroot_list檔案，内容可為空