docker搭建ftp服务器教程
1)docker拉取ftp镜像
2)启动ftp镜像
数解释:
-p 2121:21 -p 2020:20 映射daocker和宿主机的端口号,通过ftp客户端,连接宿主机的2121端口,可以连接ftp服务器。2020端口,为docker映射到宿主机的数据传输端口。
-v /home/dispatch/ftp/root:/home/vsftpd/ftp 挂载的本机文件路径。注意:这个地方是有一个坑。/home/vsftpd/ftp 为docker-ftp的文件存放路径。这个不可以随便写,并且,每个人的也都不一样。路径格式为/home/vsftpd/${user} ${user} 为我后面设置的用户名。也就是FTP_USER=ftp。所以上面那个作者,设置了自己账户名为root之后,他的挂载源路径就为什么必须是root原因了。关于这个配置,等下看下配置文件就知道。
而 /home/dispatch/ftp/root 这个路径是应道宿主机的文件路径。这个可以随便写。
-e FTP_USER=ftp -e FTP_PASS=123456 分别为账号密码。
PASV_ADDRESS 为宿主机的IP
3)启动成功之后,使用ftp客户端连接上我们的ftp服务器。 我用的是CuteFtp 9.0
出现下面提示信息,即显示连接成功
我们在此新建一个文件夹
找到上面我们挂载的文件路径/home/dispatch/ftp/root ,打开就可以看到刚才新建的文件。同样在ftp服务器上文件的新增、删除、变更。使用ftp客户端都可以看到。至此docker版的ftp服务器就搭建完成。可以再去测试一下文件的上传下载。
4)关于上面作者所提到的坑
关于挂载路径设置的问题,其实在配置文件中的都有配置。
1、进入ftp的docker容器
docker exec -it vsftpd /bin/bash
2、打开/etc/vsftpd/vsftpd.conf
vi /etc/vsftpd/vsftpd.conf
这个也就是挂载到宿主机的ftp文件路径。也就是跟每个用户名是相关的。不同的用户名,对应不同的文件路径。当然也可以自行修改配置。建议把配置文件和log日志也挂在本地
贴出整个配置文件。如下:
- docker pull fauria/vsftpd
- docker run -d -p 2121:21 -p 2020:20 -p 21100-21110:21100-21110 \
- -v /home/dispatch/ftp/root:/home/vsftpd/ftp \
- -e FTP_USER=ftp \
- -e FTP_PASS=123456 \
- -e PASV_ADDRESS=***.**.**.** \
- -e PASV_MIN_PORT=21100 \
- -e PASV_MAX_PORT=21110 \
- --name vsftpd \
- --restart=always fauria/vsftpd
-p 2121:21 -p 2020:20 映射daocker和宿主机的端口号,通过ftp客户端,连接宿主机的2121端口,可以连接ftp服务器。2020端口,为docker映射到宿主机的数据传输端口。
-v /home/dispatch/ftp/root:/home/vsftpd/ftp 挂载的本机文件路径。注意:这个地方是有一个坑。/home/vsftpd/ftp 为docker-ftp的文件存放路径。这个不可以随便写,并且,每个人的也都不一样。路径格式为/home/vsftpd/${user} ${user} 为我后面设置的用户名。也就是FTP_USER=ftp。所以上面那个作者,设置了自己账户名为root之后,他的挂载源路径就为什么必须是root原因了。关于这个配置,等下看下配置文件就知道。
而 /home/dispatch/ftp/root 这个路径是应道宿主机的文件路径。这个可以随便写。
-e FTP_USER=ftp -e FTP_PASS=123456 分别为账号密码。
PASV_ADDRESS 为宿主机的IP
3)启动成功之后,使用ftp客户端连接上我们的ftp服务器。 我用的是CuteFtp 9.0
出现下面提示信息,即显示连接成功
我们在此新建一个文件夹
找到上面我们挂载的文件路径/home/dispatch/ftp/root ,打开就可以看到刚才新建的文件。同样在ftp服务器上文件的新增、删除、变更。使用ftp客户端都可以看到。至此docker版的ftp服务器就搭建完成。可以再去测试一下文件的上传下载。
4)关于上面作者所提到的坑
关于挂载路径设置的问题,其实在配置文件中的都有配置。
1、进入ftp的docker容器
docker exec -it vsftpd /bin/bash
2、打开/etc/vsftpd/vsftpd.conf
vi /etc/vsftpd/vsftpd.conf
这个也就是挂载到宿主机的ftp文件路径。也就是跟每个用户名是相关的。不同的用户名,对应不同的文件路径。当然也可以自行修改配置。建议把配置文件和log日志也挂在本地
贴出整个配置文件。如下:
- # Run in the foreground to keep the container running:
- background=NO
-
- # Allow anonymous FTP? (Beware - allowed by default if you comment this out).
- anonymous_enable=NO
-
- # Uncomment this to allow local users to log in.
- local_enable=YES
-
- ## Enable virtual users
- guest_enable=YES
-
- ## Virtual users will use the same permissions as anonymous
- virtual_use_local_privs=YES
-
- # Uncomment this to enable any form of FTP write command.
- # Run in the foreground to keep the container running:
- background=NO
-
- # Allow anonymous FTP? (Beware - allowed by default if you comment this out).
- anonymous_enable=NO
-
- # Uncomment this to allow local users to log in.
- local_enable=YES
-
- ## Enable virtual users
- guest_enable=YES
-
- ## Virtual users will use the same permissions as anonymous
- virtual_use_local_privs=YES
-
- # Uncomment this to enable any form of FTP write command.
- write_enable=YES
-
- ## PAM file name
- pam_service_name=vsftpd_virtual
-
- ## Home Directory for virtual users
- user_sub_token=$USER
- local_root=/home/vsftpd/$USER
-
- # You may specify an explicit list of local users to chroot() to their home
- # directory. If chroot_local_user is YES, then this list becomes a list of
- # users to NOT chroot().
- chroot_local_user=YES
-
- # Workaround chroot check.
- # See https://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/
- # and http://serverfault.com/questions/362619/why-is-the-chroot-local-user-of-vsftpd-insecure
- allow_writeable_chroot=YES
- # Run in the foreground to keep the container running:
- background=NO
-
- # Allow anonymous FTP? (Beware - allowed by default if you comment this out).
- anonymous_enable=NO
-
- # Uncomment this to allow local users to log in.
- local_enable=YES
-
- ## Enable virtual users
- guest_enable=YES
-
- ## Virtual users will use the same permissions as anonymous
- virtual_use_local_privs=YES
-
- # Uncomment this to enable any form of FTP write command.
- write_enable=YES
-
- ## PAM file name
- pam_service_name=vsftpd_virtual
-
- ## Home Directory for virtual users
- user_sub_token=$USER
- local_root=/home/vsftpd/$USER
-
- # You may specify an explicit list of local users to chroot() to their home
- # directory. If chroot_local_user is YES, then this list becomes a list of
- # users to NOT chroot().
- chroot_local_user=YES
-
- # Workaround chroot check.
- # See https://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/
- # and http://serverfault.com/questions/362619/why-is-the-chroot-local-user-of-vsftpd-insecure
- allow_writeable_chroot=YES
-
- ## Hide ids from user
- hide_ids=YES
-
- ## Enable logging
- xferlog_enable=YES
- xferlog_file=/var/log/vsftpd/vsftpd.log
-
- ## Enable active mode
- port_enable=YES
- connect_from_port_20=YES
- ftp_data_port=20
-
- ##| Disable seccomp filter sanboxing
- seccomp_sandbox=NO
-
- ### Variables set at container runtime
- pasv_address=192.168.0.16
- pasv_max_port=21110
- pasv_min_port=21100
- pasv_addr_resolve=NO
- pasv_enable=YES
- file_open_mode=0666
- local_umask=077
- xferlog_std_format=NO
- reverse_lookup_enable=YES
- pasv_promiscuous=NO
- port_promiscuous=NO