ECS-vsftpd的搭建和docker環境的搭建與配置

ftp：檔案傳輸協定（File Transfer Protocol，FTP）是用于在網絡上進行檔案傳輸的一套标準協定，它工作在 OSI 模型的第七層， TCP 模型的第四層， 即應用層， 使用 TCP 傳輸而不是 UDP， 客戶在和伺服器建立連接配接前要經過一個“三次握手”的過程， 保證客戶與伺服器之間的連接配接是可靠的， 而且是面向連接配接， 為資料傳輸提供可靠保證。

FTP允許使用者以檔案操作的方式（如檔案的增、删、改、查、傳送等）與另一主機互相通信。然而， 使用者并不真正登入到自己想要存取的計算機上面而成為完全使用者， 可用FTP程式通路遠端資源， 實作使用者往返傳輸檔案、目錄管理以及通路電子郵件等等， 即使雙方計算機可能配有不同的作業系統和檔案存儲方式。

vsftpd ：是“very secure FTP daemon”的縮寫，安全性是它的一個最大的特點。vsftpd 是一個 UNIX 類作業系統上運作的伺服器的名字，它可以運作在諸如 Linux、BSD、Solaris、 HP-UNIX等系統上面，是一個完全免費的、開發源代碼的ftp伺服器軟體，支援很多其他的 FTP 伺服器所不支援的特征。比如：非常高的安全性需求、帶寬限制、良好的可伸縮性、可建立虛拟使用者、支援IPv6、速率高等。

在centos上的指令如下：

yum install -y vsftpd
           

運作以下指令設定FTP服務開機自啟動。

systemctl enable vsftpd.service
           

啟動FTP服務。

systemctl start vsftpd.service
           

運作以下指令檢視FTP服務監聽的端口。

netstat -antup | grep ftp
           

顯示監聽的端口号為 21。

此時，vsftpd預設已開啟匿名通路功能，但沒有修改或上傳檔案的權限。

匿名使用者模式

1. 修改配置檔案vsftpd.conf。

anon_upload_enable=YES           

注釋解開。

1. 更改/var/ftp/pub目錄的權限，為FTP使用者添加寫權限。

chmod o+w /var/ftp/pub/
           

1. 重新開機FTP服務。

systemctl restart vsftpd.service
           

本地使用者模式

為FTP服務建立一個Linux使用者。

adduser Patrick
           

為使用者設定密碼。

passwd Patrick
           

建立一個供FTP服務使用的檔案目錄。

mkdir /var/ftp/test
           

更改/var/ftp/test目錄的擁有者為Patrick。

chown -R Patrick:Patrick /var/ftp/test
           

修改vsftpd.conf配置檔案。

配置FTP為主動模式（步驟繁瑣有空再說o.0）

在/etc/vsftpd目錄下建立chroot_list檔案，并在檔案中寫入例外使用者名單。

使用vim指令編輯chroot_list檔案，添加例外使用者名單。此名單中的使用者不會被鎖定在主目錄，可以通路其他目錄。vim /etc/vsftpd/chroot_list

systemctl restart vsftpd.service
           

用戶端測試：

ftp://主機位址