【软件部署】在docker环境部署vsftpd
说明
vsftp官网https://security.appspot.com/vsftpd.html
配置文件说明https://security.appspot.com/vsftpd/vsftpd_conf.html
注意
因优化更新，文件内容可能变化，具体参考https://github.com/zhuyifeiRuichuang/work-script/tree/main/vsftp
适用场景
一个用户一个容器，单独的数据卷，完整隔离的环境。
下载软件
在官网下载你期望使用的版本，放在当前目录
创建文件
Dockerfile
FROM ubuntu:24.04# 安装依赖RUNapt-getupdate&&apt-getinstall-y--no-install-recommends\gccmakelibc-dev libpam0g-devpasswdlibpam-pwdfile\&&rm-rf/var/lib/apt/lists/*# 复制并编译安装vsftpdCOPY vsftpd-*.tar.gz /tmp/ RUNcd/tmp&&\tar-zxfvsftpd-*.tar.gz&&\cdvsftpd-*&&\mkdir-p/usr/local/man/man8 /usr/local/man/man5&&\make&&makeinstall&&\cpvsftpd.conf /etc/&&\cd/tmp&&rm-rfvsftpd-*&&\apt-getpurge-ygccmake&&apt-getautoremove-y&&apt-getclean# ===================== 修复1：创建标准ftp用户 + 强制设置密码 =====================RUNmkdir-p/usr/share/empty&&\mkdir-p/data/&&\userdelftp2>/dev/null||true&&\useradd-r-d/data-s/usr/sbin/nologinftp&&\# 内置账户密码echo'ftp:Ftp@123'|chpasswd&&\chownftp:ftp /data/# ===================== 修复2：Ubuntu专用PAM认证（解决登录失败核心！） =====================RUNcat>/etc/pam.d/vsftpd<<EOF auth required pam_unix.so account required pam_unix.so EOFRUNcat>/etc/pam.d/ftp<<EOF auth required pam_unix.so account required pam_unix.so EOF# ===================== 修复3：完整FTP配置 =====================RUNsed-i's/^anonymous_enable=YES/anonymous_enable=NO/'/etc/vsftpd.conf&&\sed-i's/^#local_enable=YES/local_enable=YES/'/etc/vsftpd.conf&&\sed-i's/^#write_enable=YES/write_enable=YES/'/etc/vsftpd.conf&&\sed-i's/^#pam_service_name=vsftpd/pam_service_name=vsftpd/'/etc/vsftpd.conf&&\echo"chroot_local_user=YES">>/etc/vsftpd.conf&&\echo"allow_writeable_chroot=YES">>/etc/vsftpd.conf&&\echo"xferlog_file=/var/log/vsftpd.log">>/etc/vsftpd.conf&&\echo"pasv_min_port=40000">>/etc/vsftpd.conf&&\echo"pasv_max_port=40010">>/etc/vsftpd.conf&&\echo"listen=YES">>/etc/vsftpd.conf&&\echo"connect_from_port_20=YES">>/etc/vsftpd.conf# 日志初始化RUNtouch/var/log/vsftpd.log&&chmod644/var/log/vsftpd.log# 启动CMD["/bin/sh","-c","/usr/local/sbin/vsftpd /etc/vsftpd.conf & tail -f /var/log/vsftpd.log"]compose.yaml
networks: vsftp-net: driver: bridge name: vsftp-net volumes: vsftp-data: name: vsftp-data services: vsftpd: build:.# image: zhuyifeiruichuang/vsftpd:3.0.5container_name: vsftpd-server networks: - vsftp-net volumes: - vsftp-data:/data ports: -"20:20"-"21:21"-"40000-40010:40000-40010"restart: always environment: -TZ=Asia/Shanghai访问测试
本地测试
cd/tmpecho"111111">test.txtftplocalhostftpFtp@123 lcd /tmp put test.txls远程测试是将locahost改为容器所在宿主机或容器名称，由访问者所在环境决定。