linux下使用docker安装ftp
公有云 docker 搭建 ftp
1，拉取镜像 ：docker pull fauria/vsftpd
2，启动容器： 参数说明
- /home/ftp:/home/vsftpd：映射 docker 容器 ftp 文件根目录（冒号前面是宿主机的目录）
- -p：映射 docker 端口（冒号前面是宿主机的端口）
- -e FTP_USER=test -e FTP_PASS=test ：设置默认的用户名密码（都为 test）
- PASV_ADDRESS：宿主机 ip，当需要使用被动模式时必须设置
- PASV_MIN_PORT~ PASV_MAX_PORT：给客服端提供下载服务随机端口号范围，默认 21100-21110，与前面的 docker 端口映射设置成一样
- -d 后台运行, 20:20分别为宿主机端口和容器端口，容器端口可重复，宿主机端口不能重复 ， -v 挂载目录，将宿主机的 /home/ftp 挂载到容器中的 /home/vsftpd
- -e 设置环境变量（以下是被动模式） –network 连接容器到一个网络 ， --name 给容器取个名称，容器重启策略 --restart=always表示在容器退出时总是重启容器
docker run -d -v /home/ftp:/home/vsftpd -p 20:20 -p 21:21 -p 21100-21110:21100-21110 -e FTP_USER=test -e FTP_PASS=test -e PASV_ADDRESS=192.168.60.128 -e PASV_MIN_PORT=21100 -e PASV_MAX_PORT=21110 --name vsftpd --restart=always fauria/vsftpd
3，控制台安全组配置开放端口范围 21100-21110
4，新建用户文件夹
1）进入到容器里面 docker exec -it vsftpd bash
2）可以看到在 /home/vsftpd/ 文件夹下面有个 test 文件夹，启动的时候设置用户名为 test 已经自动创建了对应的 test 用户文件夹
3）在 test 用户文件夹下新建一个 1.txt 文件，用来访问该文件， vi /home/vsftpd/test/1.txt （由于挂载到了宿主机的 /home/ftp 目录，所以也可以在容器外面的 /home/ftp 目录下创建文件）
5，使用浏览器进行访问
6，如果不想使用 test 用户，可以新增一个用户
1）进入到容器里面： docker exec -it vsftpd bash
2）创建新用户的文件夹： mkdir /home/vsftpd/payne
3）编辑用户配置文件： vi /etc/vsftpd/virtual_users.txt 里面已经有了 test test ，添加一个 payne 123456 保存
4）执行以下命令，把登录的验证信息写入数据库: /usr/bin/db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db
5）退出重启 exit docker restart vsftpd
7，使用 FileZilla 连接的话，站点管理器中选择如下
8， 如果在 test 目录下新建一个文件夹 sca_2/ ，
chown -R 设置目录以及其子目录下的所有文件的独写权限，需要超级用户 root 的权限才能执行此命令。
chown root /home/vsftpd/test 更新 test 所属者为 root ，更新 test 所属组为 chgrp newgroup /home/vsftpd/test，
如果在宿主机上使用 root 用户建的目录，挂载对应的容器里面的 test 目录的权限就是 root ，此时使用 test 用户登录到 ftp 由于 test 目录（所属 root 用户）的权限限制会无法操作，
需要在 /home/vsftpd/test 目录下 chmod -R 777 sca_2/ 修改权限，公共独写执行权限， test 连接上 ftp 后就能够操作该目录
chmod -R 777，第一个7代表文件所属者的权限，第二个7代表文件所属者所在组的权限，第三个7代表其它用户的权限 775 中 5表示读和执行 4 是读 2 写 1 执行
-R 是递归遍历子目录
9，使用 compose，在 /data/compose/bin/docker-compose.yml 中：
version: '2'
services:
ftp:
image: fauria/vsftpd
container_name: ftpnw
restart: always
networks:
smart-network:
aliases:
- ftpnw
ports:
- 20-21:20-21
- 21100-21200:21100-21200
environment:
TZ: "Asia/Shanghai"
PASV_ENABLE: "YES"
PASV_ADDR_RESOLVE: "YES"
PASV_ADDRESS: 172.26.83.31
PASV_MIN_PORT: "21100"
PASV_MAX_PORT: "21200"
FTP_USER: admin
FTP_PASS: admin
IDLE_SESSION_TIMEOUT: 0
volumes:
- ../ftp/data:/home/vsftpd
- ../ftp/logs:/log/vsftpd
- ../ftp/conf/vsftpd.conf:/etc/vsftpd/vsftpd.conf
networks:
smart-network:
driver: bridge
../ftp/conf/vsftpd.conf 的内容：
# Run in the foreground to keep the container running:
background=NO
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=NO
# Uncomment this to allow local users to log in.
local_enable=YES
## Enable virtual users
guest_enable=YES
## Virtual users will use the same permissions as anonymous
virtual_use_local_privs=YES
# Uncomment this to enable any form of FTP write command.
write_enable=YES
## PAM file name
pam_service_name=vsftpd_virtual
## Home Directory for virtual users
user_sub_token=$USER
local_root=/home/vsftpd/$USER
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
chroot_local_user=YES
# Workaround chroot check.
# See https://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/
# and http://serverfault.com/questions/362619/why-is-the-chroot-local-user-of-vsftpd-insecure
allow_writeable_chroot=YES
## Hide ids from user
hide_ids=YES
## Enable logging
xferlog_enable=YES
xferlog_file=/var/log/vsftpd/vsftpd.log
## Enable active mode
port_enable=YES
connect_from_port_20=YES
ftp_data_port=20
##?Disable seccomp filter sanboxing
seccomp_sandbox=NO
pasv_addr_resolve=YES
pasv_enable=YES
pasv_address=172.26.83.31
pasv_max_port=21200
pasv_min_port=21100
idle_session_timeout=0
pasv_enable=YES
xferlog_std_format=NO
reverse_lookup_enable=YES
pasv_promiscuous=NO
pasv_address=172.26.83.31
pasv_max_port=21200
pasv_min_port=21100
pasv_addr_resolve=YES
pasv_enable=YES
file_open_mode=0666
local_umask=077
xferlog_std_format=NO
reverse_lookup_enable=YES
pasv_promiscuous=NO
port_promiscuous=NO
