一、示例软件版本
这篇搭建 FTP 服务组成版本如下：
·Linux 操作系统：这篇以系统镜像 CentOS 7.6 为例。
·Vsftpd：这篇以 vsftpd 3.0.2 为例。
二、步骤1：登录轻量应用服务器
你可以 使用 OrcaTerm 登录 Linux 实例。也可以根据实际操作习惯，选择其他不同的登录方式，详情请参见 登录 Linux 实例。
三、步骤2：安装 vsftpd
1. 执行以下命令，安装 vsftpd。
sudo yum install -y vsftpd
2. 执行以下命令，设置 vsftpd 开机自启动。
sudo systemctl enable vsftpd
3. 执行以下命令，启动 FTP 服务。
sudo systemctl start vsftpd
4. 执行以下命令，确认服务是否启动。
sudo netstat -antup | grep ftp
显示结果如下，则说明 FTP 服务已成功启动。
此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权限修改或上传文件的权限。
四、步骤3：配置 vsftpd
1. 执行以下命令，为 FTP 服务创建用户，这篇以 ftpuser 为例。
sudo useradd ftpuser
2. 执行以下命令，设置 ftpuser 用户的密码。
sudo passwd ftpuser
输入密码后请按 Enter 确认设置，密码默认不显示。
3. 执行以下命令，创建 FTP 服务使用的文件目录，这篇以 /var/ftp/test 为例。
sudo mkdir /var/ftp/test
4. 执行以下命令，修改目录权限。
sudo chown -R ftpuser:ftpuser /var/ftp/test
5. 执行以下命令，打开 vsftpd.conf 文件。
sudo vim /etc/vsftpd/vsftpd.conf
6. 按 i 切换至编辑模式，根据实际需求选择 FTP 模式，修改配置文件 vsftpd.conf：
注意：FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因，建议你选择被动模式搭建 FTP 服务。如下修改以设置被动模式为例，你如需选择主动模式，请前往 设置 FTP 主动模式。
6.1 修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。
anonymous_enable=NOlocal_enable=YESchroot_local_user=YESchroot_list_enable=YESchroot_list_file=/etc/vsftpd/chroot_listlisten=YES
6.2 在行首添加 #，注释 listen_ipv6=YES 配置参数，关闭监听 IPv6 sockets。
#listen_ipv6=YES
6.3 添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。
local_root=/var/ftp/testallow_writeable_chroot=YESpasv_enable=YESpasv_address=xxx.xx.xxx.xx #请修改为你的轻量应用服务器公网 IPpasv_min_port=40000pasv_max_port=45000
7. 按 Esc 后输入 :wq 保存后退出。
8. 执行以下命令，创建并编辑 chroot_list 文件。
sudo vim /etc/vsftpd/chroot_list
9. 按 i 进入编辑模式，输入用户名，一个用户名占据一行，设置完成后按 Esc 并输入 :wq 保存后退出。
你若没有设置例外用户的需求，可跳过此步骤，输入 :wq 退出文件。
10. 执行以下命令，重启 FTP 服务。
sudo systemctl restart vsftpd
五、步骤4：设置防火墙
搭建好 FTP 服务后，你需要根据实际使用的 FTP 模式给 Linux 轻量应用服务器放通对应端口，详情请参见 添加防火墙规则。
大多数客户端机器在局域网中，IP 地址是经过转换的。如果你选择了 FTP 主动模式，请确保客户端机器已获取真实的 IP 地址，否则可能会导致客户端无法登录 FTP 服务器。
·主动模式：放通端口21。
注意：FTP 服务器将通过20端口主动连接客户端，轻量应用服务器防火墙出流量默认允许所有请求，无需在控制台另外放通。查看 管理防火墙。
·被动模式：放通端口21，及 修改配置文件 中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口，这篇放通端口为40000 – 45000，配置完成后：
六、步骤5：验证 FTP 服务
你可通过 FTP 客户端软件、浏览器或文件资源管理器等工具验证 FTP 服务，这篇以 Windows 客户端的文件资源管理器和 MacOS 为例。
WindowsMacOS1. 打开客户端的文件资源管理器，在路径栏中访问以下地址。如下：ftp://轻量应用服务器公网IP:212. 在弹出的登录身份窗口中输入 配置 vsftpd 中已设置的用户名及密码。3. 成功登录后，即可上传及下载文件。1. 进入 MacOS 系统设置，选择 通用 > 共享，开启文件共享。2. 前往访达（Finder） 菜单并单击前往 > 连接服务器。3. 在路径栏中访问以下地址，单击连接。如下：ftp://轻量应用服务器公网IP:214. 在弹出的登录身份窗口中输入 配置 vsftpd 中已设置的用户名及密码。5. 成功登录后，即可上传及下载文件。
七、设置 FTP 主动模式
主动模式需修改的配置如下，其余配置保持默认设置：
anonymous_enable=NO #禁止匿名用户登录local_enable=YES #支持本地用户登录chroot_local_user=YES #全部用户被限制在主目录chroot_list_enable=YES #启用例外用户名单chroot_list_file=/etc/vsftpd/chroot_list #指定用户列表文件，该列表中的用户不被锁定在主目录listen=YES #监听IPv4 sockets#在行首添加#注释掉以下参数#listen_ipv6=YES #关闭监听IPv6 sockets#添加下列参数allow_writeable_chroot=YESlocal_root=/var/ftp/test #设置本地用户登录后所在的目录
按 Esc 后输入 :wq 保存后退出，并前往配置 vsftpd 中的 步骤8 完成 vsftpd 配置。
八、问题描述
Linux 系统环境下，通过 vsftp 上传文件时，提示如下报错信息。
553 Could not create file
九、解决方法
1. 执行以下命令，检查服务器磁盘空间的使用率。
df -h
·如果磁盘空间不足，将会导致文件无法上传，建议删除磁盘容量较大的文件。
·如果磁盘空间正常，请执行下一步。
2. 执行以下命令，检查 FTP 目录是否有写的权限。
ls -l /home/test # /home/test 为 FTP 目录，请修改为你实际的 FTP 目录。
·若返回结果中没有 w，则表示该用户没有写的权限，请执行下一步。
·若返回结果中已有 w，请前往 在线支持 进行反馈。
3. 执行以下命令，对 FTP 目录加上写的权限。
sudo chmod +w /home/test # /home/test 为 FTP 目录，请修改为你实际的 FTP 目录。
4. 执行以下命令，重新检查写的权限是否设置成功。
ls -l /home/test # /home/test 为 FTP 目录，请修改为你实际的 FTP 目录。
十、Vsftpd 添加自签证书
为 Vsftpd 添加 OpenSSL 自签证书，进一步提高文件数据传输的安全性。
1. 执行以下命令，查看是否支持 SSL。
sudo ldd `which vsftpd`|grep ssl
2. 这篇使用的 CentOS 7.6 默认安装了 OpenSSL。如实例操作系统未安装 OpenSSL ，则需要先执行以下命令安装 OpenSSL 后再进行以下步骤，如已安装，则跳过此步。
CentOS
sudo yum install openssl
Ubuntu
sudo apt-get install openssl sudo apt-get install libssl-dev
3. 执行以下命令，使用 OpenSSL 生成 SSL 密钥文件，并复制到指定目录下。
sudo openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem
sudo cp vsftpd.pem /etc/ssl/certs/vsftpd.pem
sudo chmod 400 /etc/ssl/certs/vsftpd.pem
4. 执行以下命令，打开 vsftpd.conf 文件。
sudo vim /etc/vsftpd/vsftpd.conf
5. 按 i 切换至编辑模式，添加以下配置。
ssl_enable=YESallow_anon_ssl=NOforce_local_data_ssl=YESforce_local_logins_ssl=YESrsa_cert_file=/etc/ssl/certs/vsftpd.pemssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NO
6. 按 Esc 后输入 :wq 保存后退出。
7. 执行以下命令，重启 FTP 服务。
systemctl restart vsftpd
8. 使用 FileZilla 进行连接测试，单击文件 > 站点管理器 > 新站点进入下图界面，输入用户名和密码，单击连接。