FTP（File Transfer Protocol）是一种用于在网络上进行文件传输的标准协议，通过使用FTP服务，用户可以在不同的计算机之间轻松地上传、下载文件。对于个人用户或企业来说，在云服务器上搭建FTP服务可以实现文件的远程存储与共享，本文将指导你如何在阿里云ECS上设置一个能够从外网访问的FTP服务器。
环境准备
1. 已购买并配置好安全组规则的阿里云ECS实例；
2. 拥有一个可用的域名，并且已经解析到了你的ECS公网IP地址；
3. 安装了最新版本的操作系统（如Ubuntu Server 20.04 LTS）。
请注意：确保您的操作系统为干净安装状态，没有预先存在的FTP相关软件包。
步骤一：安装vsftpd
首先需要连接到您的ECS实例。推荐使用SSH客户端工具如PuTTY或者终端命令行来完成这一操作。登录后执行如下指令以更新软件源列表并安装vsftpd：
sudo apt update && sudo apt install vsftpd
步骤二：配置防火墙规则
为了让外界能够正常连接到我们的FTP服务，必须开放相应的端口。默认情况下，FTP服务监听20和21两个端口号。我们需要修改UFW防火墙设置，允许这两个端口上的流量通过。依次运行以下两条命令：
sudo ufw allow 20/tcp
sudo ufw allow 21/tcp
步骤三：编辑vsftpd主配置文件
接下来要对vsftpd的核心配置文件做出调整。打开该文件：
sudo nano /etc/vsftpd.conf
找到并更改以下几个选项：
- anonymous_enable=NO – 禁用匿名登录功能。
- local_enable=YES – 允许本地账户登录。
- write_enable=YES – 启用写入权限。
- chroot_local_user=YES – 将用户限制在其主目录内。
- pasv_min_port 和 pasv_max_port – 设置被动模式下的端口范围，例如：
pasv_min_port=50000
pasv_max_port=60000
保存退出后重启vsftpd服务使新配置生效。
步骤四：添加FTP专用用户
为了安全起见，建议不要直接使用root账号来进行文件传输，而是创建一个新的专门用于FTP操作的用户账户。可以通过下面的命令快速完成：
sudo adduser ftpuser --home /srv/ftp --shell /sbin/nologin
这里我们指定了用户的家目录位于/srv/ftp下，并且禁止了其shell登录能力。
步骤五：测试连接
现在所有准备工作都已完成，您可以通过任何支持FTP协议的客户端软件尝试与服务器建立连接了。输入之前设定好的用户名密码信息即可开始体验您的私人云端文件库啦！
按照上述步骤操作之后，您应该能够在阿里云ECS上成功部署一个对外公开的FTP站点。不过值得注意的是，出于安全性考虑，强烈建议定期检查系统日志文件以及及时修补发现的安全漏洞。根据实际需求还可以进一步优化性能参数或增加额外的安全措施。
如果您正计划购买阿里云产品，记得先领取『阿里云优惠券』，享受更多实惠哦！。
