分类： 备忘

常规安装一个软件的流程：

安装工具先更新：

apt-get update

安装ftp软件：

apt install vsftpd

备份原始配置文件：

cp /etc/vsftpd.conf /etc/vsftpd.conf_default

 

添加成系统启动服务

systemctl start vsftpd
systemctl enable vsftpd

编辑：

nano /etc/vsftpd.conf

 

需要编辑的地方：

# Uncomment this to allow local users to log in. 使用本地用户
local_enable=YES

# Uncomment this to enable any form of FTP write command. 否则无法上传
write_enable=YES

# You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.  //限制本地用户到home/用户名 目录， 不限制就会list出/Home/用户名这样的结构
chroot_local_user=YES

//ftp client如fileZilla等一般都支持被动模式，20和21端口只用于初始连接和管理。真正上传下载都用这些端口，下面这些要设置

pasv_min_port=12001
pasv_max_port=12005
pasv_enable=Yes

// 这个不设会返回550 错误，无法list根目录，参考https://askubuntu.com/questions/349857/trying-to-connect-to-vsftpd-failed-to-retrieve-directory-listing
allow_writeable_chroot=YES

编辑好之后可以重启服务尝试

service vsftpd stop

service vsftpd start

（或service vsftpd restart）

https://serverfault.com/questions/421161/how-to-configure-vsftpd-to-work-with-passive-mode

提到要 iptables -I INPUT -p tcp –dport 12001:12005 -j ACCEPT ， 但好像不需要，默认的云服务器是允许的。可以用iptables –list确认。

 

结果发现不行，还要去阿里云的安全组策略打开端口tcp 20, 21, 以及范围 12001/12005 。

然后用useradd和passwd命令增加一个常规用户即可。

然后发现虽然可以list目录了，但是没法上传。553 Could not create file. – permissions?

简单粗暴地用root到home/新用户目录下chmod 777 . 完事。

 

https://stackoverflow.com/questions/39095900/install-ftp-application-filezilla-server-on-your-windows-azure-virtual-machine-v

基本可以参考上文，补充几点：

1. 990端口不是必须的
2. 14747端口本来是给ftp admin用的。本来默认就是只能本地配置，如果不开放远程，不需要用。文中用它来做ftp passive mode下server指定client连接执行指令用的端口，实际上可以用一个范围，比如50000-50255之类的。
3. 这个范围除了azure network incoming rule之外，vm本身的系统防火墙incoming rule也要加。还有配置到fileZilla的passive mode setting里。缺一不可，否则能连上但是无法执行指令。
4. don’t forget Passive Mode Settings’ Retrieve External Ip Address from.
5. don’t forget the outbound rule for port 21, it’s crucial to keep the FTP connection alive.