Alibaba linux 3安装LAMP(6)

在Alibaba Cloud Linux 3上安装 FTP 服务，可使用vsftpd（Very Secure FTP Daemon）。

1. 安装 vsftpd

sudo dnf install -y vsftpd

2. 启动并启用服务

sudo systemctl enable --now vsftpd

3. 开放防火墙端口

sudo firewall-cmd --permanent --add-port=21/tcp

sudo firewall-cmd --permanent --add-port=10090-10100/tcpsudo firewall-cmd --permanent --add-port=10090-10100/tcp

sudo firewall-cmd --reload

4. 配置 vsftpd

listen=YES

listen_ipv6=NO

anonymous_enable=NO # 禁用匿名登录

local_enable=YES # 允许本地用户登录

write_enable=YES # 允许写操作

local_umask=022 # 被动模式（

pasv_enable=YES

pasv_min_port=10090

pasv_max_port=10090

pasv_address=公网IP #服务器公网 IP！ # 安全限制

chroot_local_user=YES # 用户锁定在家目录

allow_writeable_chroot=YES

xferlog_enable=YES xferlog_file=/var/log/vsftpd.log #日志

5. 创建 FTP 用户

sudo useradd -m -s /sbin/nologin ftpuser

sudo passwd ftpuser # 设置密码

sudo systemctl restart vsftpd

vsftpd 只接受以下大写的布尔值，不能有小写或空格# 开放 FTP 控制端口（21）

sudo firewall-cmd --permanent --add-port=21/tcp # 开放 PASV 数据端口范围

sudo firewall-cmd --permanent --add-port=10090-10100/tcp # 重载

sudo firewall-cmd --reload

sudo systemctl stop firewalld #关闭防火墙

6. 改用 SFTP

systemctl is-active sshd # 应返回 "active"

sudo useradd -m -s /sbin/nologin sftpuser # 创建专用用户

sudo passwd sftpuser

# 编辑 /etc/ssh/sshd_config，在末尾添加：

Match User sftpuser

ChrootDirectory %h

ForceCommand internal-sftp

AllowTcpForwarding no

X11Forwarding no