確保你有相應的用戶名和密碼。
### 第2部分：安裝FTP服務
我們將使用vsftpd（Very Secure FTP Daemon）來搭建FTP服務，因為它是目前最流行且安全的FTP服務器軟件之一。
#### 2.1 安裝vsftpd
在終端中執行以下命令安裝vsftpd：
**對于CentOS/RHEL：**
“`bash
sudo yum update
sudo yum install vsftpd
“`
**對于Ubuntu/Debian：**
“`bash
sudo apt update
sudo apt install vsftpd
“`
#### 2.2 啟動vsftpd服務
安裝完成后，啟動vsftpd服務并設置開機自啟：
“`bash
sudo systemctl start vsftpd
sudo systemctl enable vsftpd
“`
#### 2.3 檢查vsftpd服務狀態
使用以下命令檢查服務是否正常運行：
“`bash
sudo systemctl status vsftpd
“`
### 第3部分：配置vsftpd
vsftpd的配置文件通常位于`/etc/vsftpd.conf`。我們將對其進行必要的修改。
#### 3.1 備份原始配置文件
在進行任何更改之前，建議備份原始配置文件：
“`bash
sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
“`
#### 3.2 主要配置參數
編輯配置文件：
“`bash
sudo nano /etc/vsftpd.conf
“`
以下是重要的配置項：
1. **anonymous_enable**：如果不允許匿名用戶，設置為NO。
“`
anonymous_enable=NO
“`
2. **local_enable**：允許本地用戶登錄，設置為YES。
“`
local_enable=YES
“`
3. **write_enable**：允許寫入文件，設置為YES。
“`
write_enable=YES
“`
4. **chroot_local_user**：限制用戶只能訪問自己的家目錄。
“`
chroot_local_user=YES
“`
5. **pasv_enable**：啟用被動模式，方便穿越防火墻。
“`
pasv_enable=YES
pasv_min_port=10000
pasv_max_port=10100
“`
6. **local_umask**：設置創建文件的權限掩碼。
“`
local_umask=022
“`
完成修改后，保存并退出編輯器。
#### 3.3 重新啟動vsftpd
配置完成后，重新啟動vsftpd服務以應用更改：
“`bash
sudo systemctl restart vsftpd
“`
### 第4部分：防火墻設置
#### 4.1 檢查防火墻狀態
首先檢查防火墻狀態：
“`bash
sudo firewall-cmd –state
“`
#### 4.2 開放FTP端口
為了使FTP服務器正常工作，必須開放FTP的端口（默認21端口，和之前配置的被動端口范圍）。
“`bash
sudo firewall-cmd –zone=public –add-port=21/tcp –permanent
sudo firewall-cmd –zone=public –add-port=10000-10100/tcp –permanent
sudo firewall-cmd –reload
“`
### 第5部分：添加FTP用戶
#### 5.1 創建新用戶
我們將創建一個新的FTP用戶。執行以下命令：
“`bash
sudo adduser ftpuser
“`
設置用戶密碼：
“`bash
sudo passwd ftpuser
“`
#### 5.2 設置用戶的家目錄權限
確保用戶的家目錄權限設置正確：
“`bash
sudo chown ftpuser:ftpuser /home/ftpuser
sudo chmod 755 /home/ftpuser
“`
### 第6部分：測試FTP連接
現在，我們已經完成了FTP服務器的搭建。接下來，我們將測試連接。
#### 6.1 使用FTP客戶端
你可以使用任何FTP客戶端（如FileZilla）進行測試。
1. 在客戶端中輸入服務器公網IP。
2. 使用剛創建的用戶名`ftpuser`和密碼連接。
3. 嘗試上傳和下載文件。
#### 6.2 使用命令行測試
在另一臺機器上，你可以使用命令行FTP客戶端測試連接：
“`bash
ftp your_ftp_server_ip
“`
輸入用戶名和密碼后，嘗試上傳文件：
“`bash
put local_file.txt
“`
### 第7部分：安全性增強
盡管vsftpd已經具備了一定的安全性，但我們還可以進一步增強安全性。
#### 7.1 禁用匿名用戶
在第3部分的配置中，我們已經禁用了匿名用戶，但還可以確保不允許他們嘗試訪問。
#### 7.2 使用SSL/TLS加密
為了確保數據傳輸的安全性，建議使用SSL/TLS加密。首先安裝OpenSSL：
“`bash
sudo yum install openssl
“`
生成SSL證書：
“`bash
sudo mkdir /etc/vsftpd/ssl
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/vsftpd/ssl/vsftpd.pem -out /etc/vsftpd/ssl/vsftpd.pem
“`
在`/etc/vsftpd.conf`中添加以下配置：
“`bash
rsa_cert_file=/etc/vsftpd/ssl/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.pem
ssl_enable=YES
“`
重新啟動vsftpd服務：
“`bash
sudo systemctl restart vsftpd
“`
### 結論
至此，我們已經在ECS服務器上成功搭建并配置了FTP服務器，并進行了基本的安全設置。FTP服務器可以為我們提供方便的文件傳輸能力，但建議在投入使用前進行全面的測試，確保其穩定性和安全性。希望本指南對你搭建FTP服務器有所幫助！如有疑問，請隨時聯系技術支持或查閱相關文檔。
以上就是小編關于“ecs服務器搭建ftp”的分享和介紹
三五互聯（35.com）是經工信部審批，持有ISP、云牌照、IDC、CDN全業務資質的正規老牌云服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務！
公司自研的云計算平臺，以便捷高效、超高性價比、超預期售后等優勢占領市場，穩居中國接入服務商排名前三，為中國超過50萬網站提供了高速、穩定的托管服務！先后獲評中國高新技術企業、中國優秀云計算服務商、全國十佳IDC企業、中國最受歡迎的云服務商等稱號！
目前，三五互聯高性能云服務器正在進行特價促銷，最低僅需48元！
http://www.shinetop.cn/cloudhost/