使用Docker搭建Vsftpd 的 FTP 服务的详细过程

FTP 基础与使用 Docker 搭建 Vsftpd 的 FTP 服务

前言

最近的工作中，需要将手机上的文件发送到公司的 FTP 的服务器。按照从前的思路，自然是，先将文件传到电脑，再由电脑上传到 FTP 服务器上；经过一份搜索后找到了质感文件这个 Android 应用，这样就可以通过无线网直接连接 FTP 服务器了。

FTP 基础FTP 需要两个端口，一个是数据端口，一个是控制端口。在主动模式下，控制端口一般为21，数据端口一般为20（控制端口 – 1）；在被动模式下，由服务器端和客户端协商决定。FTP 地址为：ftp://用户名:密码@IP地址或域名:控制端口号FTP 的传输方式有两种:（1）ASCII传输方式，即假定用户正在拷贝的文件包含简单的ASCII码文本，通常传输时会自动调整格式（2）二进制传输模式，即逐位传输FTP 的工作模式有两种：（1）PORT主动模式，意为服务端主动从20端口连接客户端告知的端口（2）PASV被动模式，意为服务端告知客户端地址和端口后，等待客户端连接（3）对比：主动模式需要客户端必须开放端口给服务器，服务器要可以连上客户端，这就要求客户端为公网 IP（经过 NAT 后地址就变化了）且防火墙打开。而实际情况下，公网 IP 比较少而且很多客户端都是在防火墙内，由路由器交换机进行着 NAT，还要协调开放端口。被动模式只需要服务器端开放端口给客户端连接就行了，而服务器为了便于访问，一般会放在公网，所以被动模式使用较多。主动被动模式选择权在客户端

此处比较奇怪，为什么服务器会告知客户端地址，直接让客户端使用访问服务器时的地址不可以吗？我的思考是，机器一般无法取得自己外网的地址，而且 FTP 协议中确有要求，要传输地址：

（图为 FileZilla 中被动模式传输文件）

这里可能就会好奇了，前面的地址好理解，后面的两个数字是什么意思。通过这篇文章得知，端口号为数字1 * 256 + 数字2，Wireshark 中的截图也印证了这一点：

（图为 Wireshark 中捕获的传输接口）

使用 Docker 搭建 Vsftpd 的 FTP 服务

我们使用的 Docker 镜像为 fauria/vsftpd。

docker run -d -v /root/ftp:/home/vsftpd \\
–p 60020:20 -p 60021:21 -p 61100-61105:61100-61105 \\
-e FTP_USER=battor -e FTP_PASS=nihaonihao123123 \\
-e PASV_ADDRESS=1.2.3.4 -e PASV_MIN_PORT=61100 -e PASV_MAX_PORT=61105 \\
–name vsftpd –restart=always fauria/vsftpd

-v 意为将容器中的路径映射到本地文件系统（“冒号”前为本地文件系统路径，“冒号”后为容器中的文件系统路径）。-p 意为将容器的端口号映射到本地，可以看到映射了一个范围的地址，这些端口是被动模式下开放给客户端的，要与后面的 PASV_MIN_PORT （被动模式最小端口）和 PASV_MAX_PORT （被动模式最大端口）相对应。–name 用于指定容器名称。–restart 意为当 Docker 进程重启时，立刻启动该容器。

我们自己部署服务器时，应当尽量避免使用默认端口，以减少被黑客攻击的风险。故此处使用 60020 和 60021，以及 61100 至 61105 端口

此外需要注意的是，PASV_ADDRESS 需要配置为服务器对应的外网地址。否则无法连接：