如何在阿里云服务器上设置和配置FTP登录？

2025年1月17日下午9:54 • 云服务器 • 阅读 8

随着互联网的快速发展，越来越多的企业和个人选择使用云服务器来托管网站、存储数据等。阿里云作为国内知名的云计算服务提供商，为用户提供了便捷、安全、可靠的云服务器ECS。本文将介绍如何在阿里云服务器上设置和配置FTP登录。

如何在阿里云服务器上设置和配置FTP登录？

准备工作

1. 购买并开通云服务器

您需要购买并开通阿里云的云服务器ECS实例。根据业务需求选择合适的地域、操作系统（如Linux或Windows）、CPU、内存、磁盘容量等配置。

2. 安装FTP软件

对于Linux系统，常用的开源FTP服务器软件有vsftpd、ProFTPD等；对于Windows系统，则可以考虑FileZilla Server、Serv-U等。这里以CentOS系统为例，安装vsftpd：

sudo yum install vsftpd

配置防火墙规则

为了确保FTP服务能够正常访问，需要开放相应的端口。通常情况下，默认的FTP端口号为21，被动模式下还需要额外开放一些数据传输端口范围（例如6000-7000）。具体操作步骤如下：

如果是Linux系统，可以通过命令行工具firewall-cmd添加规则：

    sudo firewall-cmd --zone=public --add-port=21/tcp --permanent
    sudo firewall-cmd --zone=public --add-port=6000-7000/tcp --permanent
    sudo firewall-cmd --reload

如果是Windows系统，在“控制面板”->“系统和安全”->“Windows Defender 防火墙”中进行相应设置。

修改阿里云安全组规则

除了本地防火墙外，阿里云还提供了一个更高层次的安全防护机制——安全组。为了使外部设备能够通过FTP协议与您的云服务器建立连接，必须在安全组内添加允许FTP流量进入的规则。

登录阿里云官网，进入ECS管理控制台；
找到目标实例所属的安全组，点击“配置规则”；
单击“添加安全组规则”，输入如下参数：

方向类型协议端口范围授权对象

入方向自定义TCP TCP 21/6000-7000 0.0.0.0/0
确认无误后保存设置。

方向	类型	协议	端口范围	授权对象
入方向	自定义TCP	TCP	21/6000-7000	0.0.0.0/0

配置FTP服务器

接下来是针对所选FTP服务器软件的具体配置工作。继续以vsftpd为例：

编辑主配置文件/etc/vsftpd/vsftpd.conf，根据实际需求调整各项参数，如限制用户只能访问自己目录、启用被动模式等。
重启vsftpd服务使更改生效：
```
    sudo systemctl restart vsftpd
  
```
如果需要创建新的FTP用户账号，请使用以下命令：
```
    sudo useradd -d /home/ftpuser -s /sbin/nologin ftpuser
    sudo passwd ftpuser
  
```
注意：这里将用户的shell设置为/sbin/nologin，防止其通过SSH登录到系统。