在阿里云弹性计算服务（ECS）上部署FTP服务器是一项常见的任务。这将使您能够通过文件传输协议（FTP）从远程位置上传或下载文件到您的ECS实例。本文将介绍在阿里云ECS上安装和配置FTP服务器的步骤。
一、准备工作
确保您已经在阿里云官网注册账号，并成功创建了ECS实例。如果您是Linux系统用户，建议选择Ubuntu或CentOS作为操作系统。然后，在开始安装之前，请确保已连接到您的ECS实例并具有管理员权限。
二、安装VSFTPD
这里以Ubuntu为例，我们使用vsftpd作为FTP服务器软件。要安装它，只需在命令行中输入以下命令：
sudo apt-get update
sudo apt-get install vsftpd
安装完成后，可以通过以下命令启动FTP服务：
sudo systemctl start vsftpd
为了确保服务器重新启动时自动运行FTP服务，可以执行以下命令：
sudo systemctl enable vsftpd
三、修改配置文件
接下来需要编辑配置文件来更改一些默认设置。对于Ubuntu系统来说，配置文件位于/etc/vsftpd.conf。您可以使用任何文本编辑器打开它，如nano或vim。
以下是几个重要的配置选项：
1. anonymous_enable=NO：禁止匿名访问，以提高安全性。
2. local_enable=YES：允许本地用户登录。
3. write_enable=YES：允许上传文件。
4. chroot_local_user=YES：限制用户只能访问其主目录。
5. pasv_min_port 和 pasv_max_port：定义用于被动模式的数据端口范围。
6. listen_ipv6=NO：如果不需要IPv6支持，可以禁用它。
根据自己的需求修改相应的参数后保存并关闭文件。之后重启FTP服务使更改生效：
sudo systemctl restart vsftpd
四、安全组设置
最后一步是在阿里云控制台的安全组规则里添加一条入站规则，允许外部访问21端口（FTP控制端口）。如果有启用被动模式，则还需要开放上面提到的数据端口范围。具体操作为进入“网络与安全”下的“安全组”，选择对应的ECS实例所属的安全组，点击“配置规则”，新增如下规则：
方向：入方向
授权策略：允许
协议类型：TCP
端口范围：21/21
源地址：0.0.0.0/0 或者自定义IP段
五、测试连接
完成上述所有步骤后，就可以尝试通过FTP客户端（例如FileZilla）连接到您的ECS实例了。记得使用非root普通用户的用户名和密码进行登录。
