阿里云专用网络ECS安装ftp终极解决方案

安装

1
2
sudo yum install vsftpd
sudo systemctl enable vsftpd

添加用户

1
sudo adduser ftpuser/ftppassword

编辑配置

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
sudo vim /etc/vsftpd/vsftpd.conf
listen=YES
listen_ipv6=NO
#listen_port=21
pasv_enable=YES #被动模式
pasv_min_port=10000
pasv_max_port=10100
pasv_address=54.53.52.51 #专用网络ip变成了映射，本机无法知道自己的真实ip地址。所以必须告知，本机，你的ip地址是什么。 https://yq.aliyun.com/articles/608725
pasv_addr_resolve=yes
anonymous_enable=NO
chroot_local_user=YES
#默认chroot_list_file=/etc/vsftpd/chroot_list没有要创建，为空即可
allow_writeable_chroot=YES
local_root=/home/ftpuser
userlist_enable=YES
userlist_deny=NO
#当userlist_enable=YES时，userlist_deny=NO时：user_list是一个白名单，里面只添加ftpuser，其余默认的去掉
#ftpusers不受任何配制项的影响，它总是有效，它是一个黑名单！https://blog.csdn.net/bluishglc/article/details/42273197

启动

1
sudo systemctl restart vsftpd

开放端口

1
防火墙和安全组开放端口：20-21，10000-10100

亲测按此配置之后，ftp主动和被动模式都正常传输，filezilla等ftp工具可以正常使用，curl、wget/wput等命令行工具也能用。