一、准备工作
1. 创建ECS实例：确保已创建阿里云ECS实例并分配公网IP地址。
2. 安装必要的软件包：根据操作系统选择合适的FTP软件。例如，在CentOS系统中，可以使用`yum install vsftpd`命令安装vsftpd服务；在Windows系统中，可以通过IIS管理器添加FTP角色。
二、安装FTP服务
1. 在Linux系统中安装和配置vsftpd
1. 安装vsftpd：
bash
sudo yum install -y vsftpd
或者在Ubuntu系统中：
bash
sudo apt-get update
sudo apt-get install vsftpd
。
2. 配置vsftpd：
编辑`/etc/vsftpd/vsftpd.conf`文件，禁用匿名用户登录，允许本地用户登录，并设置被动模式：
bash
anonymous_enable=NO
local_enable=YES
write_enable=YES
chroot_local_user=YES
pasv_enable=YES
pasv_min_port=50010
pasv_max_port=50020
启用被动模式的端口范围，并确保防火墙开放这些端口。
3. 启动和设置开机自启动：
bash
systemctl start vsftpd.service
systemctl enable vsftpd.service
。
2. 在Windows系统中配置FTP服务
1. 安装IIS和FTP角色：
打开“服务器管理器”，选择“添加角色和功能”。
勾选“Web服务器（IIS）”和“文件服务”，完成安装。
2. 配置FTP站点：
在IIS管理器中添加FTP站点，填写站点名称、物理路径、端口号等信息。
配置身份验证和授权规则，确保用户权限正确。
三、创建FTP用户并设置权限
1. 创建FTP用户：
bash
useradd ftpuser
passwd ftpuser
设置用户主目录权限，例如：
bash
mkdir /var/ftp
chown ftpuser:ftpuser /var/ftp
。
2. 限制用户访问范围：
使用`chroot_local_user=YES`将用户限制在其主目录内。
可以通过`/etc/vsftpd/user_list`文件添加白名单或黑名单。
四、安全设置与防火墙配置
1. 开放FTP端口：
在阿里云控制台的安全组规则中开放21端口（控制连接）和被动模式端口（如50010-50020）。
2. SELinux和防火墙设置：
如果使用SELinux，可以通过`setsebool ftpd_full_access on`命令允许FTP服务访问文件。
确保防火墙未阻止FTP服务端口。
五、常见问题及解决方案
1. 连接失败：
检查防火墙和安全组规则是否正确开放FTP端口。
确认FTP服务是否已启动并监听在指定端口上。
2. 上传文件权限错误：
确保FTP用户主目录的权限设置正确，避免读写权限不足的问题。
3. PASV模式连接失败：
检查被动模式端口范围是否被占用，确保阿里云控制台已开放相应端口。
4. 匿名用户无法访问：
确认`anonymous_enable=NO`，并检查匿名用户相关配置是否被禁用。
5. 客户端无法连接：
在Windows资源管理器中禁用“使用被动FTP”选项，或手动指定被动模式的随机连接端口。
六、测试与验证
1. 客户端测试：
使用FileZilla等FTP客户端连接服务器，输入公网IP地址、用户名和密码进行测试。
确认能否成功上传和下载文件。
2. 日志检查：
查看FTP服务日志文件（如`/var/log/vsftpd.log`），排查潜在问题。
通过以上步骤，您可以在阿里云服务器上成功搭建FTP服务，并解决常见的配置问题。如果需要进一步优化安全性，建议使用SFTP代替FTP以提高数据传输的安全性。
