【腾讯云】腾讯云服务器搭建ftp服务器

一、硬件描述

1.1 云服务器：腾讯云

云主机
操作系统：Ubuntu Server 14.04.1 LTS 32位
CPU：1核
内存：1GB
系统盘：20GB(本地磁盘)
数据盘：0GB
公网带宽：1Mbps

1.2 本地配置

操作系统：windows 8.1

二、远程登陆服务器（ubuntu为例）

2.1 操作教程

官方文档：如何远程登录linux服务器

2.2 踩过的坑

需要特别注意的是，在使用ssh与putty保存session登陆时，有一个坑！

保存的session名称应避免与用户名冲突

三、搭建vsftpd服务器

3.1 下载vsftpd

redhat、centos等使用rpm包的发行版：

使用命令安装：yum install vsftpd
使用下载包安装：rpm -ivh vsftpd*.rpm

Debian、Ubuntu等使用DEB包党的发行版：

使用命令安装：apt-get install vsftpd

若权限不足，则在命令前加 sudo ，下同

3.2 关闭selinux（Debian、Ubuntu等使用DEB包的系统可跳过此步骤）

由于ftp涉及到端口开放的问题，所以我们把selinux关闭。

selinux的介绍见博文——SELinux深入理解
ftp命令连接使用21端口，数据连接则有两种方式，即主动ftp和被动ftp。详细见博文——FTP两种工作模式介绍

一般在redhat、centos等使用rpm包的发行版默认安装有selinux，而Debian、Ubuntu等使用DEB包的发行版不默认安装

故对于Debian、Ubuntu等使用DEB包的服务器：

临时关闭(重启后，selinux会被打开)：setenforce 0
开启：setenforce 1
永久关闭：修改/etc/selinux/config文件，将SELINUX=enforcing改成SELINUX=disabled，重启机器

3.3 开启ftp服务

service vsftpd start/stop/restart

对于服务操作的一些命令：

service [service名] [对service的操作如：start/stop/restart/status]

3.4 ftp用户管理

出于安全考虑，一般不会使用系统用户来做登陆ftp的操作，因而大部分情况下会新建一个linux用户（单纯的一个用户，不具备bash），并用此用户进行ftp的登陆等操作

对于ftp用户的管理，其遵循linux的用户管理，根据/etc/passwd和etc/group来进行管理

新建用户：

useradd test，passwd test

此处的useradd仅仅只是创建用户，而可替换为adduser（创建用户家目录\home\test）
二者具体的区别在useradd 与adduser的区别有介绍

3.5 通过对 vsftpd 配置文件的修改实现对vsftpd的精细化配置

对于vsftpd具体的一些配置可通过修改配置文件来进行实现。

常见的配置文件有：

对于主配置文件，一些常用的配置：

anonymous_enable=YES #是否开启匿名登陆
local_enable=YES #是否允许本地用户(即linux系统中的用户帐号)登录FTP服务器，默认设置为YES允许
write_enable=YES #是否允许本地用户对FTP服务器文件具有写权限，默认设置为YES允许

一项比较重要的配置：（文字不重要，重点看图）

用户登录FTP服务器后是否具有访问自己目录以外的其他文件的权限
设置为YES时，用户被锁定在自己的home目录中，vsftpd将在下面chroot_list_file选项值的位置寻找chroot_list文件
必须与下面的设置项配合
chroot_list_enable=YES
被列入此文件的用户，在登录后将不能切换到自己目录以外的其他目录
从而有利于FTP服务器的安全管理和隐私保护。此文件需自己建立
chroot_list_file=/etc/vsftpd/chroot_list

关于主配置文件的使用，史上最详细的vsftpd配置文件讲解(1) 这篇文章写得很详细

四、踩过的坑

4.1 不同系统配置文件的目录不同

ubuntu不同于centos，ubuntu的配置文件目录不在 /etc/vsftpd/vsftpd.conf 而是在 /etc/vsftpd.conf

4.2 明确vsftpd.conf 文件中几个参数的作用

4.3 记得打开21端口的安全组

购买云主机的时候，在做最初配置时，有引导安全组的配置。因为之前选了默认的打开“Linux安全组放通22端口”，而没打开ftp的21端口。
所以，在配置完成ftp服务器时发现只能在服务器上登陆ftp，而通过外网无法访问ftp。这是一个比较容易被忽略的问题！（这是一个大坑）

官方文档：如何配置安全组？

4.4 出现错误500 OOPS: vsftpd: refusing to run with writable root inside chroot()

如果启用chroot,必须保证ftp根目录不可写,这样对于ftp根直接为网站根目录的用户不方便,所以建议假如ftp根目录是/home/${cjh},则将访问权限改写如下
chmod a-w /home/cjh

4.5 写文件时遇到-bash: data1.txt: Permission denied

sudo sh -c "echo a > 1.txt"

避免’sudo echo x >’ 时’Permission denied’

五、参考文献

1、qcloud文档中心， https://www.qcloud.com/doc/product
2、专题：vsftpd入门——安装、配置、案例与常见问题。玩转vsftpd服务器的四大高级配置， http://os.51cto.com/art/201008/222036.htm
3、FTP两种工作模式介绍， http://www.softbar.com/blog/post/117.html
4、SELinux深入理解， http://blog.csdn.net/myarrow/article/details/9856095/
5、useradd 与adduser的区别， http://blog.csdn.net/deit_aaron/article/details/9984701
5、史上最详细的vsftpd配置文件讲解(1)， http://os.51cto.com/art/201008/221842.htm
6、避免’sudo echo x >’ 时’Permission denied’， http://blog.csdn.net/hejinjing_tom_com/article/details/7767127