应用场景
本文介绍了在华为云上如何使用弹性云服务器的Ｌｉｎｕｘ实例使用ｖｓｆｔｐｄ软件搭建ＦＴＰ站点。ｖｓｆｔｐｄ全称是“ｖｅｒｙ ｓｅｃｕｒｅ ＦＴＰ ｄａｅｍｏｎ”，是一款在Ｌｉｎｕｘ发行版中使用较多的ＦＴＰ服务器软件。该指导具体操作以ＣｅｎｔＯＳ ７．２ ６４位操作系统为例。
方案架构
图１ 快速搭建ＦＴＰ站点示意图（Ｌｉｎｕｘ）
案优势
快速构建站点，组网架构简单。
网站安全易用。
资源和成本规划
表１ 资源和成本规划
资源
资源说明
成本说明
虚拟私有云ＶＰＣ
ＶＰＣ网段：１９２．１６８．０．０／１６
免费
虚拟私有云子网
可用区：可用区１
子网网段：１９２．１６８．０．０／２４
免费
安全组
入方向规则（主动模式）：
协议／应用：ＴＣＰ
端口：２０、２１
源地址：０．０．０．０／０
入方向规则（被动模式）：
协议／应用：ＴＣＰ
端口：２１以及ｖｓｆｔｐｄｃｏｎｆ配置文件中的端口
源地址：０．０．０．０／０
免费
弹性云服务器
计费模式：包年／包月
可用区：可用区１
规格：ｓ６．ｌａｒｇｅ．２
镜像：ＣｅｎｔＯＳ ７．２ ６４ｂｉｔ
系统盘：４０Ｇ
弹性公网ＩＰ：现在购买
线路：全动态ＢＧＰ
公网带宽：按流量计费
带宽大小：５ Ｍｂｉｔ／ｓ
ＥＣＳ涉及以下几项费用：
云服务器
云硬盘
弹性公网ＩＰ
具体的计费方式及标准请参考计费模式概述。
ｖｓｆｔｐｄ
是一款免费、开源的ｆｔｐ软件
免费
搭建ＦＴＰ站点操作流程
Ｌｉｎｕｘ实例手动搭建ＦＴＰ站点的具体操作步骤如下：
安装ｖｓｆｔｐｄ。
配置ｖｓｆｔｐｄ。
设置安全组。
客户端测试。
实施步骤（手动）
安装ｖｓｆｔｐｄ。
登录弹性云服务器。
为了更好的获取和更新系统和软件，建议您更新镜像源为华为云镜像源，详细操作，请参见如何使用自动化工具配置华为云镜像源（ｘ８６＿６４和ＡＲＭ）？。
执行以下命令安装ｖｓｆｔｐｄ。
ｙｕｍ ｉｎｓｔａｌｌ －ｙ ｖｓｆｔｐｄ
回显如下类似信息时，表示软件安装成功。
执行以下命令设置ＦＴＰ服务开机自启动。
ｓｙｓｔｅｍｃｔｌ ｅｎａｂｌｅ ｖｓｆｔｐｄ．ｓｅｒｖｉｃｅ
执行以下命令启动ＦＴＰ服务。
ｓｙｓｔｅｍｃｔｌ ｓｔａｒｔ ｖｓｆｔｐｄ．ｓｅｒｖｉｃｅ
执行以下命令查看ＦＴＰ服务端口。
ｎｅｔｓｔａｔ －ａｎｔｕｐ ｜ ｇｒｅｐ ｆｔｐ
回显如下类似信息。
配置ｖｓｆｔｐｄ。
ｖｓｆｔｐｄ安装后默认开启了匿名ＦＴＰ的功能，使用匿名ＦＴＰ，用户无需输入用户名密码即可登录ＦＴＰ服务器，但没有权限修改或上传文件。用户如果试图使用Ｌｉｎｕｘ操作系统中的账号登录服务器，将会被ｖｓｆｔｐｄ拒绝，但可以在ｖｓｆｔｐｄ里配置用户账号和密码登录。以下操作以在ｖｓｆｔｐｄ 里配置用户账号和密码登录ＦＴＰ服务器为例。
执行以下命令创建“ｆｔｐａｄｍｉｎ”用户。
此处“ｆｔｐａｄｍｉｎ”用户为示例，可根据实际情况创建相应的用户。
ｕｓｅｒａｄｄ ｆｔｐａｄｍｉｎ
执行以下命令并按照提示设置“ｆｔｐａｄｍｉｎ”用户密码。
ｐａｓｓｗｄ ｆｔｐａｄｍｉｎ
执行以下命令创建供ＦＴＰ使用的文件目录，此处以“／ｖａｒ／ｆｔｐ／ｗｏｒｋ０１”为例。
ｍｋｄｉｒ ／ｖａｒ／ｆｔｐ／ｗｏｒｋ０１
执行以下命令将创建的文件目录所有者改为用于登录ＦＴＰ的本地用户。
ｃｈｏｗｎ －Ｒ ｆｔｐａｄｍｉｎ：ｆｔｐａｄｍｉｎ ／ｖａｒ／ｆｔｐ／ｗｏｒｋ０１
修改“ｖｓｆｔｐｄ．ｃｏｎｆ”配置文件。
执行以下命令打开配置文件“ｖｓｆｔｐｄ．ｃｏｎｆ”。
ｖｉ ／ｅｔｃ／ｖｓｆｔｐｄ／ｖｓｆｔｐｄ．ｃｏｎｆ
按ｉ键进入编辑模式。
修改打开的“ｖｓｆｔｐｄ．ｃｏｎｆ”文件。
可根据实际需求选择将ＦＴＰ配置为主动模式或者被动模式。如果华为云上的服务器需要通过公网ＩＰ地址访问华为云上的实例搭建的ＦＴＰ服务器时，需要将ＦＴＰ服务器配置为被动模式。
主动模式需要配置的参数如下：
＃设置以下参数，不允许匿名登录ＦＴＰ服务器，允许本地用户登录ＦＴＰ服务器，并指定ＦＴＰ本地用户使用的文件目录。
ａｎｏｎｙｍｏｕｓ＿ｅｎａｂｌｅ＝ＮＯ ＃不允许匿名登录ＦＴＰ服务器
ｌｏｃａｌ＿ｅｎａｂｌｅ＝ＹＥＳ ＃允许本地用户登录ＦＴＰ服务器
ｌｏｃａｌ＿ｒｏｏｔ＝／ｖａｒ／ｆｔｐ／ｗｏｒｋ０１ ＃ＦＴＰ本地用户使用的文件目录
＃设置以下参数，限制用户只能访问自身的主目录。
ｃｈｒｏｏｔ＿ｌｏｃａｌ＿ｕｓｅｒ＝ＹＥＳ ＃所有用户都被限制在其主目录
ｃｈｒｏｏｔ＿ｌｉｓｔ＿ｅｎａｂｌｅ＝ＹＥＳ ＃启用例外用户名单
ｃｈｒｏｏｔ＿ｌｉｓｔ＿ｆｉｌｅ＝／ｅｔｃ／ｖｓｆｔｐｄ／ｃｈｒｏｏｔ＿ｌｉｓｔ ＃例外用户名单
ａｌｌｏｗ＿ｗｒｉｔｅａｂｌｅ＿ｃｈｒｏｏｔ＝ＹＥＳ
被动模式除了需要配置主动模式所需的所有参数外，还需要配置的参数如下：
＃设置以下参数，配置ＦＴＰ支持被动模式。并指定ＦＴＰ服务器的公网ＩＰ地址，以及可供访问的端口范围，端口范围请根据实际环境进行设置。
ｌｉｓｔｅｎ＝ＹＥＳ
ｌｉｓｔｅｎ＿ｉｐｖ６＝ＮＯ
ｐａｓｖ＿ａｄｄｒｅｓｓ＝ｘｘ．ｘｘ．ｘｘ．ｘｘ ＃ＦＴＰ服务器的公网ＩＰ地址
ｐａｓｖ＿ｍｉｎ＿ｐｏｒｔ＝３０００ ＃被动模式下的最小端口
ｐａｓｖ＿ｍａｘ＿ｐｏｒｔ＝３１００ ＃被动模式下的更大端口
按Ｅｓｃ键退出编辑模式，并输入：ｗｑ保存后退出。
在“／ｅｔｃ／ｖｓｆｔｐｄ／”目录下创建“ｃｈｒｏｏｔ＿ｌｉｓｔ”文件。
ｔｏｕｃｈ ｃｈｒｏｏｔ＿ｌｉｓｔ
“ｃｈｒｏｏｔ＿ｌｉｓｔ”文件是限制在主目录下的例外用户名单。如果需要设置某个用户不受只可以访问其主目录的限制，可将对应的用户名写入该文件。如果没有例外也必须要有“ｃｈｒｏｏｔ＿ｌｉｓｔ”文件，内容可为空。
执行以下命令重启ｖｓｆｔｐｄ服务使配置生效。
ｓｙｓｔｅｍｃｔｌ ｒｅｓｔａｒｔ ｖｓｆｔｐｄ．ｓｅｒｖｉｃｅ
设置安全组。
搭建好ＦＴＰ站点后，需要在弹性云服务器安全组的入方向添加一条放行ＦＴＰ端口的规则，具体步骤参见为安全组添加安全组规则。
表２ 设置安全组规则
优先级
策略
类型
协议端口
源地址
１
允许
ＩＰｖ４
基本协议／自定义ＴＣＰ：２０－２１端口
０．０．０．０／０
１
允许
ＩＰｖ４
基本协议／自定义ＴＣＰ：１０２４－６５５３５间的端口（例如５０００－６０００）
０．０．０．０／０
客户端测试。
打开客户端的计算机，在路径栏输入“ｆｔｐ：／／ＦＴＰ服务器ＩＰ地址：ＦＴＰ端口”（如果不填端口则默认访问２１端口） 。弹出输入用户名和密码的对话框表示配置成功，正确的输入用户名和密码后，即可对ＦＴＰ文件进行相应权限的操作。
说明：
如果ＦＴＰ服务器配置为主动模式，客户端使用此方法访问ＦＴＰ站点时，需要对ＩＥ浏览器进行设置，才能打开ＦＴＰ的文件夹。打开ＩＥ浏览器，选择“工具 ＞ Ｉｎｔｅｒｎｅｔ 选项 ＞ ”。勾选“启用ＦＴＰ文件夹视图”，取消勾选“使用被动ＦＴＰ”。
使用浏览器访问ＦＴＰ服务器出错时，建议您清除浏览器缓存后再尝试。
实施步骤（自动）
快速构建ＦＴＰ站点
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
