Closed. This question does not meet Stack Overflow guidelines。它当前不接受答案。
想改善这个问题吗？更新问题，以便将其作为on-topic用于堆栈溢出。
1年前关闭。
Improve this question
我试图在Amazon Cloud Server上设置FTP，但是没有运气。
我在网上搜索，没有具体步骤。
我发现这些命令可以运行:
但是我不知道在哪里写。
这应该安装vsftpd。
步骤＃2:在您的EC2实例上打开FTP端口
接下来，您需要在EC2服务器上打开FTP端口。登录到AWS EC2管理控制台，然后从左侧导航树中选择“安全组”。选择分配给您的EC2实例的安全组。然后选择入站选项卡，然后单击编辑:
添加两个自定义TCP规则，端口范围为20-21和1024-1048。对于来源，您可以选择“任何地方”。如果决定将“源”设置为自己的IP地址，请注意，如果通过DHCP分配了IP地址，则IP地址可能会更改。
步骤3:更新vsftpd.conf文件
通过键入以下内容来编辑您的vsftpd conf文件:
通过更改以下行来禁用匿名FTP:
至
然后将以下行添加到vsftpd.conf文件的底部:
您的vsftpd.conf文件应类似于以下内容-除了确保用面向公众的IP地址替换pasv_address之外:
要保存更改，请按Escape键，然后输入
步骤4:重新启动vsftpd
通过键入以下命令重新启动vsftpd:
您应该看到一条如下所示的消息:
如果这不起作用，请尝试:
步骤5:创建一个FTP用户
如果您查看/etc/vsftpd/user_list，将会看到以下内容:
基本上是说:“不允许这些用户通过FTP访问。” vsftpd将允许对该列表之外的任何用户进行FTP访问。
因此，为了创建一个新的FTP帐户，您可能需要在服务器上创建一个新用户。 (或者，如果您已经拥有未在/etc/vsftpd/user_list中列出的用户帐户，则可以跳到下一步。)
在EC2实例上创建新用户非常简单。例如，要创建用户“bret”，请输入:
它将是这样的:
步骤＃6:限制用户访问其主目录
此时，您的FTP用户不限于其主目录。那不是很安全，但是我们可以很容易地修复它。
通过输入以下内容再次编辑您的vsftpd conf文件:
取消注释:
完成后，它应该看起来像这样:
再次重新启动vsftpd服务器，如下所示:
全部完成!
附录A:重启后仍能生存
服务器启动时，vsftpd不会自动启动。如果您像我一样，这意味着在重新启动EC2实例后，当FTP似乎已损坏时，您会感到一阵恐怖-但实际上，它没有运行!这是解决此问题的简便方法:
另外，如果您使用的是redhat，另一种管理服务的方法是使用此漂亮的图形用户界面来控制应自动启动的服务:
现在，当服务器启动时，vsftpd将自动启动。
附录B:更改用户的FTP主目录
*注意:Iman Sedighi发布了一种更为优雅的解决方案，用于限制用户对特定目录的访问。请引用他的出色解决方案作为答案*
您可能想要创建一个用户并将其FTP访问限制到特定的文件夹，例如/var/www。为此，您需要更改用户的默认主目录:
在此特定示例中，通常向用户授予“www”组的权限，该组通常与/var/www文件夹相关联:
想改善这个问题吗？更新问题，以便将其作为on-topic用于堆栈溢出。
1年前关闭。
Improve this question
我试图在Amazon Cloud Server上设置FTP，但是没有运气。
我在网上搜索，没有具体步骤。
我发现这些命令可以运行:
$ yum install vsftpd
$ ec2-authorize default -p 20-21
$ ec2-authorize default -p 1024-1048
$ vi /etc/vsftpd/vsftpd.conf
#<em>---Add following lines at the end of file---</em>
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
pasv_address=<Public IP of your instance>
$ /etc/init.d/vsftpd restart
但是我不知道在哪里写。
最佳答案
Jaminto在回答问题方面做得很出色，但是我最近亲自完成了此过程，并希望扩展Jaminto的答案。
我假设您已经创建了一个EC2实例，并且已将其关联到一个IP地址。
步骤1:安装vsftpd
SSH到您的EC2服务器。类型:
> sudo yum install vsftpd
这应该安装vsftpd。
步骤＃2:在您的EC2实例上打开FTP端口
接下来，您需要在EC2服务器上打开FTP端口。登录到AWS EC2管理控制台，然后从左侧导航树中选择“安全组”。选择分配给您的EC2实例的安全组。然后选择入站选项卡，然后单击编辑:
添加两个自定义TCP规则，端口范围为20-21和1024-1048。对于来源，您可以选择“任何地方”。如果决定将“源”设置为自己的IP地址，请注意，如果通过DHCP分配了IP地址，则IP地址可能会更改。
步骤3:更新vsftpd.conf文件
通过键入以下内容来编辑您的vsftpd conf文件:
> sudo vi /etc/vsftpd/vsftpd.conf
通过更改以下行来禁用匿名FTP:
anonymous_enable=YES
至
anonymous_enable=NO
然后将以下行添加到vsftpd.conf文件的底部:
pasv_enable=YES
pasv_min_port=1024
pasv_max_port=1048
pasv_address=<Public IP of your instance>
您的vsftpd.conf文件应类似于以下内容-除了确保用面向公众的IP地址替换pasv_address之外:
要保存更改，请按Escape键，然后输入
:wq，然后按Enter键。步骤4:重新启动vsftpd
通过键入以下命令重新启动vsftpd:
> sudo /etc/init.d/vsftpd restart
您应该看到一条如下所示的消息:
如果这不起作用，请尝试:
> sudo /sbin/service vsftpd restart
步骤5:创建一个FTP用户
如果您查看/etc/vsftpd/user_list，将会看到以下内容:
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
基本上是说:“不允许这些用户通过FTP访问。” vsftpd将允许对该列表之外的任何用户进行FTP访问。
因此，为了创建一个新的FTP帐户，您可能需要在服务器上创建一个新用户。 (或者，如果您已经拥有未在/etc/vsftpd/user_list中列出的用户帐户，则可以跳到下一步。)
在EC2实例上创建新用户非常简单。例如，要创建用户“bret”，请输入:
> sudo adduser bret
> sudo passwd bret
它将是这样的:
步骤＃6:限制用户访问其主目录
此时，您的FTP用户不限于其主目录。那不是很安全，但是我们可以很容易地修复它。
通过输入以下内容再次编辑您的vsftpd conf文件:
> sudo vi /etc/vsftpd/vsftpd.conf
取消注释:
chroot_local_user=YES
完成后，它应该看起来像这样:
再次重新启动vsftpd服务器，如下所示:
> sudo /etc/init.d/vsftpd restart
全部完成!
附录A:重启后仍能生存
服务器启动时，vsftpd不会自动启动。如果您像我一样，这意味着在重新启动EC2实例后，当FTP似乎已损坏时，您会感到一阵恐怖-但实际上，它没有运行!这是解决此问题的简便方法:
> sudo chkconfig --level 345 vsftpd on
另外，如果您使用的是redhat，另一种管理服务的方法是使用此漂亮的图形用户界面来控制应自动启动的服务:
> sudo ntsysv
现在，当服务器启动时，vsftpd将自动启动。
附录B:更改用户的FTP主目录
*注意:Iman Sedighi发布了一种更为优雅的解决方案，用于限制用户对特定目录的访问。请引用他的出色解决方案作为答案*
您可能想要创建一个用户并将其FTP访问限制到特定的文件夹，例如/var/www。为此，您需要更改用户的默认主目录:
> sudo usermod -d /var/www/ username
在此特定示例中，通常向用户授予“www”组的权限，该组通常与/var/www文件夹相关联:
> sudo usermod -a -G www username
10-01 18:23