‘壹’ 阿里云Linux下FTP服务器搭配配置
阿里云服务器是国内目前
最好的一个云服务器了，不过价格方面也比较贵了，下面我们来给各位介绍在阿里云Linux下FTP服务器搭配配置了，大概方法
与linux下搭配ftp服务器区别不大，只是一些小细节了。
一、aliyun
Linux(Redhat)安装vsftp软件
1.更新yum源
首先需要更新系统的yum源，便捷工具下载地址：update_source.zip。这里需要注意的是，目前文件无法传输，所以想要运行
update_source.sh
只能用文本打开，复制粘贴到阿里云服务器系统运行。
2.安装vsftp
使用yum命令安装vsftp
#yum
install
vsftpd
-y
3.添加ftp帐号和目录
先检查一下nologin的位置，通常在/usr/sbin/nologin或者/sbin/nologin下。
使用下面的命令创建帐户，该命令指定了/ftp为用户test的家目录，您可以自己定义帐户名和目录：
#useradd
-d
/ftp
-s
/sbin/nologin
test
修改该帐户密码:
#passwd
test
修改指定目录的权限
#chown
-R
test:test
/ftp
4.配置vsftp
编辑vsftp配置文件，命令如下：
#vi
/etc/vsftpd/vsftpd.conf
将配置文件中”anonymous_enable=YES
“改为
“anonymous_enable=NO”
取消如下配置前的注释符号：
#local_enable=YES
#write_enable=YES
#chroot_local_user=YES
#ascii_upload_enable
允许使用ascii码上传
#ascii_download_enable
允许使用ascii码下载
保存修改，按ESC键，输入：wq
5.修改shell配置
vi编辑/etc/shells，如果该文件里没有/usr/sbin/nologin或者/sbin/nologin(具体看当前系统配置)则追加进去
6.启动vsftp服务并测试登录
使用命令启动vsftp服务：
#service
vsftpd
start
然后用帐号test测试下是否可以登陆ftp。目录是/ftp
‘贰’ 阿里云安装lnmpa
官方地址： https://lnmp.org/
LNMP一键安装包是一个用Linux Shell编写的可以为CentOS/RHEL/Fedora/Aliyun/Amazon、Debian/Ubuntu/Raspbian/Deepin/Mint Linux VPS或独立主机安装LNMP(Nginx/Mysql/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。
流程就是：安装lnmp，然后再安装pureftp，开放相应的端口，对各个应用服务器进行设置。
各个应用服务器进行设置：
对pureftp进行防火墙端口设置、阿里云安全组规则端口开放，用主动模式去连接ftp。
对mysql进行防火墙端口设置、阿里云安全组规则端口开放、设置root用户可远程ip连接。
对nginx进行防火墙端口设置、远程ip连接、阿里云安全组规则端口开放。
安装过程中，我选择安装 mysql 5.7，php 5.6，Jemalloc内存分配器
一些提示操作：可以查看/usr/lnmp/README，从lnmp1.4开始，不再安装pureftp，需要自己手动安装。见下文 安装PureFtp篇 。
搭建好lnmpa后，通过外网ip访问nginx，mysql，pure-ftp等有可能因端口问题访问失败，我们需要对防火墙进行设置。包括开启防火墙、开机自动启动防火墙、开放应用服务器对应的端口；
另附firewall的其他命令操作
开放了防火墙端口还不够，还需要再阿里云安全组规则页面进行再次开放端口。
我分别开放了21、22、80、88、3306、8080端口。
1、阿里云安全组规则，开放80端口
2、阿里云安全组规则，开放80端口
安装后， -h localhost 可以访问mysql，但是 -h 公网ip 无法正常登录mysql，提示2003错误。
网上很多说法是“因为centos7系统，即使关闭 firewalld，除了22端口，其余端口无法被外界访问，本地访问正常。”但经过测试，即使关了防火墙，访问其他端口时，未在==阿里云安全组规则==配置，也会被阿里云安全组规则进行挡住而无法访问。针对该问题，需要进行下面三步操作设置。
1、打开防火墙，然后开放防火墙3306端口
2、阿里云安全组规则，开放3306端口
3、mysql授权任何ip都可以远程该mysql服务器
默认LNMP是不安装FTP服务器的，如需要FTP服务器： https://lnmp.org/faq/ftpserver.html
我选择安装pureftpd ，当然也可以不按照pureftpd，直接使用xshell的xftp去操作。
这个ftp虚拟用户为 系统用户 下的虚拟用户。就是说，你通过ftp客户端登录后上传的文件的所有者（权限）为该系统用户。比如，将ftp用户test绑定到系统用户cjf下，那么登录ftp后，上传的服务器的文件所有者是cjf。这样就可以不用给你该系统用户的登录密码，免得你登录服务器去干其他坏事。
解决方法：更改Filezilla设置，编辑-设置-连接-FTP-被动模式，将“使用服务器的外部ip地址来代替”改为“回到主动模式”即可。 ----------就是尝试==被动模式==不行的话，就用==主动模式==去连接。
以前总使用 ftp 公网ip ，登录后操作总是提示227，按网上教程说，把 ftp> passive 关闭被动模式，但还是无法正常使用，这是因为在 ftp 公网ip 会因为==ForcePassiveIP没开启==，==安全组端口没设置==而出现被动模式阻塞。相比 ftp 局部网内部ip 这种方式，更麻烦，且服务器开放了更多的端口，更加不安全。不建议这种操作。
如果你不想了解什么是主动模式、什么是被动模式的话，就记住：
关闭passive（不用操作，只是补充知识点）
主动模式和被动模式：
【内网穿透笔记】FTP映射出现227 Entering Passive Mode错误命令原因及解决方法
安装lnmpa后，可以在 /usr/local/apache/conf/httpd.conf 中看到，apache的根目录Directory也被设置到了 /home/wwwroot/deafualt，而非${apche_home}/htdocs。
在lnmpa的架构中，默认情况下，apache被用来提供访问php的服务器。
如果想让nginx反向代理，通过80端口就可以访问tomcat的项目的话，可以进行设置
vim /usr/local/nginx/conf/nginx.conf
vim tomcat-users.xml
通过putty或者SecureCRT安装lnmp时，网络突然掉线或者不小心putty被关掉等等原因，造成lnmp安装过程被中断怎么办，其实防止这种现象很简单，只要在安装lnmp前执行screen命令就可以了。
详细介绍： https://www.ibm.com/developerworks/cn/linux/l-cn-screen/
screen操作演示
微信公众平台消息接口开发在线调试系统
‘叁’ 怎么在阿里云的服务器上配置一个ftp
默认的服务器是可以使用默认账号和密码当做 ftp账号使用的。如果你的服务器需要给多个人同时使用，那么就需要额外给他人开通 ftp账号，这是权限和安全的体现。
使用 ftp服务器端，搭建 ftp服务，然后创建ftp账号，分配不同权限，给予不同的用户使用。这是整个操作思路。具体操作的时候，也是按照这个思路来的，那么需要了解这方面的知识，可以留言问我，或者到魏艾斯博客去看看相关内容，写的挺详细了。
‘肆’ 阿里云的服务器ecs怎么配置FTP
小鸟云管家是小鸟云计算推出的一款基于Windows平台的服务器站点管理软件。一键创建网站、FTP、数据库，帮您快速创建属于自己的Web站点。小鸟云管家支持mysql、mssql数据库创建、管理、备份、还原等操作。实时准确的系统资源监控功能，让系统资源消耗一目了然。
针对服务器定制的系统扫描功能，智能清理服务器运行过程中产生的垃圾并优化系统运行速度。综合全面的站点环境检测及修复能力，帮您扫除站点搭建的各种环境问题。方便好用的系统定时任务，帮你自动备份站点配置或者数据，防止数据意外丢失。
‘伍’ 阿里云服务器上搭建FTP后，外网访问不了
1、解决方案：
ftp默认模式为被动模式，开启一个随机端口建立连接。需要把内网端口限制打开，
如果是通过硬件防火墙，将防火墙开启ftp随机端口就可以了
2、两种方式的工作原理：
主动模式：
Port模式FTP 客户端首先和FTP服务器的TCP
21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。
PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。 FTP
server必须和客户端建立一个新的连接用来传送数据。（可以看到在这种方式下是客户端和服务器建立控制连接，服务器向客户端建立数据连接，其中，客户端的控制连接和数据连接的端口号是大于1024的两个端口号（临时端口），而FTP服务器的数据端口为20，控制端口为21）
被动模式：
Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个临时端口（也叫自由端口，端口号大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP
server不再需要建立一个新的和客户端之间的连接。（可以看到这种情况下的连接都是由客户端向服务器发起的，与下面所说的“为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP连接方式。这就是所谓的被动方式”相对应，而服务器端的数据端口是临时端口，而不是常规的20）
很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP
20无法和内部网络的客户端建立一个新的连接，造成无法工作。
主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连接。在这种情况下，客户端由于安装了防火墙会产生一些问题。所以，创立了被动模式。被动模式只要求服务器端产生一个监听相应端口的进程，这样就可以绕过客户端安装了防火墙的问题。
在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。