腾讯云轻量应用服务器Ubuntu20.04搭建 FTP 服务——解决Failed to establish connection的问题

---

前言

腾讯云轻量应用服务器搭建 FTP 服务的帮助文档是以CentOS 7.6 64位操作系统为例。我安装的是Ubuntu 20.04 64位操作系统，搭建FTP的步骤与CentOS不一样。走了很多弯路，碰到了Failed to establish connection、500 OOPS: cannot change directory等问题。现在把搭建步骤分享一下。

一、安装vsftpd

1. 卸载原有的vsftpd

$ sudo apt-get purge vsftpd

2. 安装vsftpd

$ sudo apt-get install vsftpd

3. 执行以下命令，设置 vsftpd 开机自启动。

$ sudo systemctl enable vsftpd

4. 执行以下命令，启动 FTP 服务。

$ sudo service vsftpd start

5. 执行以下命令，确认服务是否启动。

$ sudo netstat -antup | grep ftp

显示结果如下，则说明 FTP 服务已成功启动。

此时，vsftpd 已默认开启匿名访问模式，无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

二、创建登录用户

1. 执行以下命令，创建 FTP 服务使用的文件目录，本文以 /home/ftpuser 为例。

$ mkdir /home/ftpuser

2. 执行以下命令，修改目录读写权限。

$ sudo chmod 755 /home/ftpuser

3. 添加用户

$ useradd -d /home/ftpuser -s /bin/bash ftpuser

4. 设置用户密码

$ passwd ftpuser

5. 执行以下命令，设置ftp目录用户权限

$ sudo chown -R ftpuser:ftpuser /home/ftpuser

这一点很容易忽视：必须把/home/ftpuser的权限设置为wrx，否则可以连接ftp服务器并且可以输入用户名，但是输入密码没有响应。所以，最好是把/home/ftpuser的所有者和所属组设置为ftpuser:ftpuser。

6. 添加vsftpd 登录用户

新建文件/etc/vsftpd.allowed_users，用于存放允许访问ftp的用户：

$ sudo vim /etc/vsftpd.llowed_users

在/etc/vsftpd.llowed_users中添加允许登录ftp的用户ftpuser。一行一个用户

7. 添加vsftpd登录用户对目录树的权限

新建文件/etc/vsftpd.chroot_list，设置可列出、切换目录的用户：

$ sudo vim /etc/vsftpd.chroot_list

在/etc/vsftpd.chroot_list中添加允许登录ftp的用户ftpuser。一行一个用户

三、配置vsftpd.conf文件

修改配置文件（在修改之前最好备份一下：sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.old）

$ sudo vim /etc/vsftpd.conf

1. 修改以下配置参数，设置匿名用户和本地用户的登录权限，设置指定例外用户列表文件的路径，并开启监听 IPv4 sockets。

anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES

3. 在行首添加 #，注释 listen_ipv6=YES 配置参数，关闭监听 IPv6 sockets。

 #listen_ipv6=YES

4. 添加以下配置参数，开启被动模式，设置本地用户登录后所在目录，以及云服务器建立数据传输可使用的端口范围值。

utf8_filesystem=YES
userlist_deny=NO
userlist_enable=YES
userlist_file=/etc/vsftpd.allowed_users
seccomp_sandbox=NO
local_root=/home/ftpuser
local_enable=YES
allow_writeable_chroot=YES
pasv_enable=YES
pasv_address=xx.xxx.xxx.xxx #请修改为您的轻量应用服务器公网 IP
pasv_min_port=40000
pasv_max_port=45000

4. 如果是对外网开放，在路由器的转发规则中，将40000-45000端口写入到iptables中白名单中。

$ sudo iptables -A INPUT -p tcp --dport 40000:45000 -j ACCEPT

四、配置防火墙端口

配置防火墙端口，放通端口21，及 修改配置文件 中设置的 pasv_min_port 到 pasv_max_port 之间的所有端口，本文放通端口为40000 - 45000。

重启FTP服务

$ sudo service vsftpd restart

五、Ubuntu20.04 下连接FTP服务器
执行命令：

ftp -p xxx.xxx.xxx.xxx

xx.xxx.xxx.xxx #请修改为您的轻量应用服务器公网 IP

一般用被动模式。被动模式必须加参数-p，否则会显示425 Failed to establish connection等错误。
有的博文用quote PASV命令，但是我这里无效。
使用-p用被动模式连接ftp，成功登陆！（用quote PASV命令对我无效）

$ ftp -p xxx.xxx.xxx.xxx
Connected to xxx.xxx.xxx.xxx. 
220 (vsFTPd 3.0.3) 
Name (xxx.xxx.xxx.xxx:exynos4412): ftpuser 
331 Please specify the password. Password: 
230 Login successful. 
Remote system type is UNIX. 
Using binary mode to transfer files. 
ftp> ls 
227 Entering Passive Mode
150 Here comes the directory listing. 
-rw-r--r--    1 0        0               0 Jan 01 15:00 1243 
226 Directory send OK. 
ftp> get 1243 
local: 1243 remote: 1243 227 Entering Passive Mode
150 Opening BINARY mode data connection for 1243 (0 bytes). 
226 Transfer complete. 
ftp> quit 
221 Goodbye.

参考文献：Linux FTP 425 Failed to establish connection问题解决

这篇好文章是转载于：学新通技术网