-
2800+
全球覆盖节点
-
0.01s
平均响应时间
-
70+
覆盖国家
-
130T
输出带宽
想在自己的云服务器上跑个FTP，存取文件简直比打游戏还爽？大多数人第一反应是“21端口关闭，根本连不进去”，但实际操作并不难。先别急着点开终端，咱们先从最基础的防火墙规则说起。—）
第一步，确认服务器防火墙状态。不同云平台的默认安全组有差异，如果是阿里云、腾讯云或AWS，总会默认屏蔽某些端口。登录控制台，找到“安全组”或“安全策略”，检查21端口是否被列为“允许”。如果没有，把它加入到入站规则，空格冒号后填写：协议 TCP，端口 21，来源：0.0.0.0/0，或根据实际需要限定IP。记得保存！
第二步，服务器上安装FTP服务。最常见的有vsftpd、ProFTPD和Pure-FTPd。接下来给你一份vsftpd的快速安装脚本，Ubuntu/Debian: ```bash sudo apt update && sudo apt install -y vsftpd sudo systemctl enable vsftpd sudo systemctl start vsftpd ``` 安装完毕后，立刻检查服务状态确认运行。必要的话，你可以在 `/etc/vsftpd.conf` 里开启匿名访问，或者创建专用FTP账号，保证文件安全。别忘了重启服务让配置生效：`sudo systemctl restart vsftpd`。
第三步，检查内核防火墙 `ufw` 或 `firewalld`。如果你开启了本机防火墙，需要再把21端口放行。下面是一种常用方式： ```bash # UFW（Ubuntu默认） sudo ufw allow 21/tcp sudo ufw reload # Firewalld（CentOS） sudo firewall-cmd --permanent --add-port=21/tcp sudo firewall-cmd --reload ``` 若你没有设置本机防火墙，完全可以跳过此步；但若那小小“防火墙”像是咔咔咔地叫着打开，别让它给你车祸。
第四步，是时候用 `nmap` 或 `telnet` 来检测：只需要确认服务器上21端口真的开启，以及外网能否正常访问。例如： ```bash # nmap检测 sudo apt install nmap nmap -p 21 your_server_ip # telnet检查 telnet your_server_ip 21 ``` 如果你收到「220 FTP server ready」这种欢迎语，恭喜，端口已经开放，你现在可以用任何FTP客户端（FileZilla、WinSCP）登陆。若报错「connection timed out」，说明防火墙还有未解除的障碍，或者云平台自己的安全策略拦住了。
第五步，别让病毒、木马抢走你的文件。开启vsftpd后，建议修改 `/etc/vsftpd.conf` 里的 `chroot_local_user=YES`，让用户登陆后只能访问自己家目录，保护系统其余部分不被随意访问。再补一句，文件传输最好使用SFTP（SSH File Transfer Protocol），如果你用的是OpenSSH服务，直接 `ssh username@your_server_ip` 就能得到安全通道。
玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink。 你懂，人生不止IP和端口，还有别喊自己了，斟酌一下游戏与工作这两条路。
当你把21端口开通后，别忘了把FTP账号与密码写在纸条上，或直接用云平台的密钥管理服务存好。接下来，你可以把自己的服务器化身为一个“云文件柜”，打工人日常需要拿文件给后台网站跑业务，或者给创作伙伴们提供同步存储，省时省力省心。
最重要的是，坚持安全第一原则。不要随便放开 21 端口给所有 IP，尽量限定可信网络；时常检查服务器的统计日志，看是否有异常访问尝试。也可以开启 Fail2Ban 或类似工具，一旦检测到多次失败登录，立刻自动阻塞该 IP，防止暴力破解攻击。
好了，今天的办公室小教程就到这儿，希望你能顺利把云服务器的21端口开通，让文件传输不再成为“丢人”事。记住，高手不只会操作，更懂得保护。别让小小的“端口”挡住你大大进步的路；反之，若你搞得像条“FTP链”，连连上线，穿梭在云端的你，彻底摆脱那种‘只能靠鼠标拖拽上传光盘装机’的老旧程序员模式，优雅又可爱。祝你安全、流畅、无敌！
请在这里放置你的在线分享代码爱美儿网络工作室携手三大公有云，无论用户身在何处，均能获得灵活流畅的体验
2800+
0.01s
70+
130T