操作场景
Vsftpd（very secure FTP daemon）是众多 Linux 默认发行版 FTP 本文以服务器为准 CentOS 7.6 腾讯云服务器64位操作系统（CVM）为例，使用 vsftpd 软件搭建 Linux 云服务器的 FTP 服务。
示例软件版本
本文搭建 FTP 服务组成版如下：
- Linux 操作系统：本文采用公共镜像 CentOS 7.6 为例。
- Vsftpd：本文以 vsftpd 3.0.2 为例。
操作步骤
步骤1：登录云服务器
您还可以根据实际操作习惯选择其他不同的登录方式：
- 使用远程登录软件登录 Linux 实例
- 使用 SSH 登录 Linux 实例
步骤2：安装 vsftpd
- 执行下列命令，安装 vsftpd。
yum install -y vsftpd - 设置下列命令 vsftpd 启动自启动。
systemctl enable vsftpd - 执行下列命令，启动 FTP 服务。
systemctl start vsftpd - 执行下列命令，确认服务是否启动。
netstat -antup | grep ftp显示结果如下 FTP 服务已成功启动。
此时，vsftpd 匿名访问模式已默认开启，无需用户名和密码即可登录 FTP 服务器。这样登录。 FTP 服务器用户无权修改或上传文件。
步骤3：配置 vsftpd
- 执行以下命令，为 FTP 创建服务 Linux 本文以用户为准 ftpuser 为例。
useradd ftpuser - 设置下列命令 ftpuser 用户密码。
passwd ftpuser输入密码后请按下确认设置，默认不显示密码
tf7295TFY为例。 - 执行下列命令 FTP 本文以服务文件目录为基础
/var/ftp/test为例。mkdir /var/ftp/test - 执行下列命令，修改目录权限。
chown -R ftpuser:ftpuser /var/ftp/test - 执行下列命令，打开
vsftpd.conf文件。vim /etc/vsftpd/vsftpd.conf - 按切换到编辑模式，根据实际需要选择 FTP 修改配置文件的模式
vsftpd.conf：注意
FTP 数据可以通过主动模式和被动模式与客户端机器连接和传输。由于大多数客户端机器的防火墙设置，无法获得真实性 IP 因此，建议您选择搭建 FTP 服务。以设置被动模式为例，如果您需要选择主动模式，请前往设置 FTP 主动模式。
i. 修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并打开监控 IPv4 sockets。
anonymous_enable=NO local_enable=YES write_enable=YES chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list listen=YESii. 在行首添加
#，注释listen_ipv6=YES配置参数，关闭监控 IPv6 sockets。#listen_ipv6=YESiii. 添加以下配置参数，打开被动模式，设置本地用户登录后的目录，以及云服务器建立数据传输的端口范围值。
local_root=/var/ftp/test allow_writeable_chroot=YES pasv_enable=YES pasv_address=xxx.xx.xxx.xx #请修改为您的 Linux 云服务器公网 IP pasv_min_port=40000 pasv_max_port=45000 - 按后输入保存后退出。
- 创建和编辑下列命令
chroot_list文件。vim /etc/vsftpd/chroot_list - 按进入编辑模式，输入用户名，用户名占据一行，设置后按并输入保存后退出。 设置的用户不会被锁定在主目录中。如果您没有设置例外用户的需求，您可以跳过此步骤输入退出文件。
- 执行下列命令，重启 FTP 服务。
systemctl restart vsftpd
步骤4：设置安全组
搭建好 FTP 服务结束后，您需要根据实际使用情况进行服务 FTP 模式给 Linux 云服务器释放，详情请参见添加安全组规则。 在局域网中，大多数客户端机器，IP 地址已转换。如果你选择的话 FTP 主动模式，请确保客户端机器已获得真实性 IP 否则，客户端可能无法登录地址 FTP 服务器。
- 主动模式：放开端口21。
- 被动模式：21个端口和修改配置文件中设置的
pasv_min_port到pasv_max_port本文释放的所有端口为4万个 - 45000。
步骤5：验证 FTP 服务
您可通过 FTP 验证客户软件、浏览器或文件资源管理器等工具 FTP 本文以客户端文件资源管理器为例。
- 打开客户端 IE 浏览器，选择>>，根据你的选择 FTP 修改模式：
- 主动模式：取消使用被动选择 FTP”。
- 被动模式：勾选使用被动模式 FTP”。
- 打开客户端的计算机，在路径栏中访问以下地址。如下图所示：
ftp:///云服务器公网IP:21 - 输入弹出登录身份窗口配置 vsftpd已设置的用户名和密码。 本文使用的用户名为
ftpuser，密码为tf7295TFY。 - 登录成功后，可上传下载文件。
附录
设置 FTP 主动模式
主动模式需修改的配置如下，其余配置保持默认设置：
anonymous_enable=NO #禁止匿名用户登录
local_enable=YES #支持本地用户登录
chroot_local_user=YES #全部用户被限制在主目录
chroot_list_enable=YES #启用例外用户名单
chroot_list_file=/etc/vsftpd/chroot_list #指定用户列表文件，该列表中的用户不被锁定在主目录
listen=YES #监听IPv4 sockets
#在行首添加#注释掉以下参数
#listen_ipv6=YES #关闭监听IPv6 sockets
#添加下列参数
allow_writeable_chroot=YES
local_root=/var/ftp/test #设置本地用户登录后所在的目录按 后输入 保存后退出，并前往 步骤8 完成 vsftpd 配置。
FTP 客户端上传文件失败
问题描述
Linux 系统环境下，通过 vsftp 上传文件时，提示如下报错信息。
553 Could not create file解决方法
- 执行以下命令，检查服务器磁盘空间的使用率。
df -h- 如果磁盘空间不足，将会导致文件无法上传，建议删除磁盘容量较大的文件。
- 如果磁盘空间正常，请执行下一步。
- 执行以下命令，检查 FTP 目录是否有写的权限。
ls -l /home/test # /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。- 若返回结果中没有
w，则表示该用户没有写的权限，请执行下一步。 - 若返回结果中已有
w，请通过 在线支持 进行反馈。
- 若返回结果中没有
- 执行以下命令，对 FTP 目录加上写的权限。
chmod +w /home/test # /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。 - 执行以下命令，重新检查写的权限是否设置成功。
ls -l /home/test # /home/test 为 FTP 目录，请修改为您实际的 FTP 目录。
原文参考：腾讯云Linux服务器搭建FTP服务！-小白上云网