條件準備
雲伺服器
我參加了訓練營活動，是以用的是阿裡的免費伺服器。
所需軟體
終端工具：
可按平台分為：
- Windows：CMD或Powershell。
- MAC：Terminal。
SSH工具：
Win平台可打開終端cmd，然後輸入指令ssh -V，檢測是否安裝，若已安裝，代碼如下圖。
否則下載下傳安裝OpenSSH。
正式操作
一、終端登入
1.在終端中輸入ssh username@ipaddress。
将其中username和ipaddress替換為使用者和彈性IP。
例如：ssh [email protected]
2.按照頁面提示依次往下操作(見下圖)。
其中登入密碼為資源提供的ECS伺服器的登入密碼。
3.登入成功後會顯示如下資訊。
二、安裝vsftpd
1.運作以下指令安裝vsftpd。
yum install -y vsftpd
2.運作以下指令設定FTP服務開機自啟動。
systemctl enable vsftpd.service
3.啟動FTP服務。
systemctl start vsftpd.service
三、配置vsftpd
匿名使用者模式和本地使用者模式隻可同時配置一種。
匿名使用者模式
1.修改配置檔案vsftpd.conf。
vim /etc/vsftpd/vsftpd.conf
2.按 i 鍵進入編輯模式，将匿名上傳權限 anon_upload_enable=YES 的注釋解開。
3.按ESC鍵退出編輯模式，輸入:wq 儲存并退出vim。
4.更改/var/ftp/pub目錄的權限，為FTP使用者添加寫權限。
chmod o+w /var/ftp/pub/
5.重新開機FTP服務。
systemctl restart vsftpd.service
本地使用者模式
1.建立使用者和設立密碼。
passwd ftptest```
2.建立一個供FTP服務使用的檔案目錄。
`mkdir /var/ftp/test`
3.更改/var/ftp/test目錄的擁有者為ftptest。
`chown -R ftptest:ftptest /var/ftp/test`
4.修改vsftpd.conf配置檔案。
+ 配置FTP為主動模式:
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登入FTP伺服器
sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #監聽IPv4 sockets
sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #關閉監聽IPv6 sockets
sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部使用者被限制在主目錄
sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #啟用例外使用者名單
sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外使用者清單檔案，清單中的使用者不被鎖定在主目錄
echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄
+ 配置FTP為被動模式：
echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄
echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #開啟被動模式
echo "pasv_address=" >> /etc/vsftpd/vsftpd.conf #本教程中為ECS伺服器彈性IP
echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的端口範圍的最小值
echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的端口範圍的最大值
5.在/etc/vsftpd目錄下建立chroot_list檔案，并在檔案中寫入例外使用者名單。
`vim /etc/vsftpd/chroot_list`
6.重新開機FTP服務。
`systemctl restart vsftpd.service`
### 四、用戶端測試
1.打開Chrom浏覽器，在位址欄中輸入ftp://<FTP伺服器公網IP位址>:FTP端口，FTP伺服器公網IP位址為ECS伺服器的彈性IP位址。
例如：ftp://139.0.0.1:21。
2.在對話框中輸入使用者名和密碼。
## 注意事項
1.安裝OpenSSH後，應關閉原有的cmd視窗，再打開一個新的cmd視窗，輸入`ssh -V`，檢測是否安裝。
2.修改匿名上傳權限時，若出現下面代碼：
`E45: 'readonly' option is set (add ! to override)`
可按i，再按Esc，接着輸入` :set noreadonly`，最後輸入`：wq`即可儲存。
3.用戶端測試僅适用于本地使用者，匿名模式無需進行測試操作