記錄1

https://www.jianshu.com/p/bf772ffc0c95
阿里雲CentOS7搭建任何網路服務，需要配置相應的安全組規則。
開啟阿里雲端口許可權
阿里雲伺服器埠許可權是由安全組規則控制，所以配置FTP服務，需要開啟伺服器的20/21埠許可權。

由於需要FTP支援被動模式（PASV），所以還需要開啟有限範圍的埠許可權比如（40000-40080）。

vim /etc/vsftpd/vsftpd.conf

我的配置項如下：

anonymous_enable=NO     #不允許匿名訪問
local_enable=YES        #允許使用本地帳戶登入FTP
write_enable=YES
local_umask=022

dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES

ascii_upload_enable=YES
ascii_download_enable=YES

chroot_local_user=YES       #允許本地使用者切換到FTP主目錄以外的目錄
chroot_list_enable=YES      #白名單模式開啟，只有/etc/vsftpd/chroot_list指定的使用者才可以切換到主目錄
chroot_list_file=/etc/vsftpd/chroot_list    #本地使用者切換目錄白名單檔案

listen=YES

listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

local_root=/home/www/apache/html    #FTP主目錄

pasv_enable=YES         #開啟PASV模式
pasv_min_port=40000     #PASV最小埠
pasv_max_port=40080     #PASV最大埠
pasv_promiscuous=YES

allow_writeable_chroot=YES      #允許寫入目錄(這項需要手動新增)




 

記錄２

https://help.aliyun.com/document_detail/58746.html?spm=a2c4g.11186623.2.30.715c4c075RGNVw#ftp

記錄3

FTP的搭建和使用
https://help.aliyun.com/knowledge_detail/60152.html

安全組規則的典型應用
https://help.aliyun.com/document_detail/58746.html?spm=a2c4g.11186623.2.30.4a954c07wcCQVF#ftp