一、基础概念与准备工作
FTP协议通过21端口建立控制连接，数据连接则根据主动/被动模式使用不同端口。配置前需完成以下准备工作：
- 创建阿里云ECS实例并获取公网IP地址
- 安装FTP服务器软件（推荐vsftpd）：
sudo apt update && sudo apt install vsftpd - 创建专用FTP用户并设置目录权限：
sudo adduser ftpuser && chown ftpuser:ftpuser /home/ftpuser
二、端口配置与安全组规则
修改默认端口可增强安全性，需同步调整安全组规则：
| 配置项 | 示例值 | 配置文件位置 |
|---|---|---|
| 监听端口 | 2121 | /etc/vsftpd.conf |
| 被动模式端口范围 | 50000-51000 | /etc/vsftpd.conf |
安全组需开放以下端口：
- 控制端口（默认21或自定义）TCP协议
- 被动模式端口范围TCP协议
三、被动模式配置方法
被动模式(PASV)可解决客户端防火墙限制问题，配置步骤如下：
- 编辑配置文件：
sudo nano /etc/vsftpd.conf - 添加以下参数：
pasv_enable=YES pasv_min_port=50000 pasv_max_port=51000 pasv_address=公网IP地址 - 重启服务生效：
sudo systemctl restart vsftpd
四、常见连接问题排查
遇到连接失败时可按以下流程检查：
- 检查安全组规则是否开放相关端口
- 验证服务器防火墙配置：
sudo ufw status - 查看FTP服务运行状态：
systemctl status vsftpd - 检查用户目录权限设置
五、最佳实践与注意事项
建议遵循以下安全规范：
- 定期更换FTP服务端口
- 禁用匿名访问（设置anonymous_enable=NO）
- 使用SFTP替代FTP进行敏感数据传输
- 配置chroot限制用户目录访问
通过日志监控连接情况：tail -f /var/log/vsftpd.log
正确配置FTP端口和安全组规则是保障服务可用的关键，被动模式可有效解决NAT环境下的连接问题。建议定期审查安全配置，结合阿里云监控服务进行异常检测。
