1. 介绍vps Virtual Private Server (VPN) 是一种虚拟的服务器，它能够模拟出完整的操作系统，拥有独立的 IP 地址、独立的系统资源和独立的文件系统。用户可根据自己的需求，选择安装自己喜欢的操作系统、自己需要的软件以及需要的空间等等。 2. FTP介绍 FTP 是 File Transfer Protocol，文件传输协议的英文缩写。它是 TCP/IP 协议族中的一员，用于在网络上进行文件的传输。FTP 是一个文件传输协议，支持二进制传输和 ASCII 传输，它还支持匿名的传输和用户登录的传输，正因如此，FTP 被广泛地使用。 3. 安装 VSFTPD 在 vps 中安装 VSFTPD，可以使用 YUM 安装或者源码安装两种方法。 使用 YUM 安装可以通过以下命令实现： ``` yum -y install vsftpd ``` 使用源码编译安装可以通过以下步骤实现： * 下载 vsftpd 源码包 ``` wget http://mirrors.163.com/centos/7.2.1511/os/x86_64/Packages/vsftpd-3.0.2-9.el7.x86_64.rpm ``` * 解压缩并编译 ``` rpm2cpio vsftpd-3.0.2-9.el7.x86_64.rpm | cpio -dimv make && make install ``` 4. 修改配置文件 安装完成后，需要对 VSFTPD 进行相应的配置才能让它支持 FTP 服务。通过修改 /etc/vsftpd/vsftpd.conf 配置文件实现。 * 进入配置文件 ``` vi /etc/vsftpd.conf ``` * 修改配置信息 ``` anonymous_enable=NO # 禁用匿名登录 local_enable=YES # 允许本地用户登录FTP write_enable=YES # 允许写入操作 local_umask=022 # 设置默认权限掩码 dirmessage_enable=YES # 允许消息输出 xferlog_enable=YES # 输出日志 connect_from_port_20=YES # 启用 ftp 主动模式，需要设置在 /etc/sysconfig/iptables 中打开下述两个端口 xferlog_std_format=YES chroot_local_user=YES # 限定本地用户访问的文件夹 listen=YES # 开启监听 pam_service_name=vsftpd # 使用 pam 认证 ``` 5. 添加用户及权限控制 添加用户，为用户指定密码，存储路径等等。之后需要对用户的权限进行控制，指定只读身份或者读写身份，可以使用下述代码实现： * 添加用户 ``` useradd -s /sbin/nologin passwd ``` * 修改用户权限 ``` # 设置只读身份 usermod -d /var/ftp/ usermod -s /sbin/nologin # 设置读写身份 usermod -d /var/ftp/ usermod -s /bin/bash chown : /var/ftp/ chmod 775 /var/ftp/ ``` 6. 启动服务 通过以上方法完成的设置后，需要启动 VSFTPD 服务，通过 systemd 启动的方法为： ``` systemctl start vsftpd ``` 7. 常见问题及解决方案 在 FTP 服务使用过程中，遇到的常见问题和解决方案为： * 连接失败 原因：FTP 受到的端口限制，需要在 /etc/sysconfig/iptables 中打开 20 和 21 端口。 解决方案： ``` iptables -I INPUT -p tcp --dport 20 -j ACCEPT iptables -I INPUT -p tcp --dport 21 -j ACCEPT ``` * 无法写入文件 原因：用户没有足够的权限写入。 解决方案： ``` chown : /var/ftp/ chmod 775 /var/ftp/ ```