一行命令
docker run -d \
-v /share:/home/vsftpd \
-p 20:20 \
-p 21:21 \
-p 21100-21110:21100-21110 \
-e FTP_USER=zhaoolee \
-e FTP_PASS=eelooahz \
-e PASV_ADDRESS=47.106.108.135 \
-e PASV_MIN_PORT=21100 \
-e PASV_MAX_PORT=21100 \
--name zhaoolee_vsftpd \
--restart=always \
fauria/vsftpd
參數解釋:
-d 表示新建容器在后臺運行
-v 表示設置目錄映射 設置舉例 -v /share:/home/vsftpd 將宿主機的/share目錄映射到docker容器的/home/vsftpd (用戶zhaoolee登錄后, 程序會在/home/vsftpd文件夾下, 自動新建一個zhaoolee文件夾, 用來存放上傳的文件)
-p 為映射端口 -p 20:20 表示將宿主機20端口映射到docker容器的20端口,-p 21:21 表示將宿主機21端口映射到docker容器的21端口, -p 21100-21110:21100-21110 表示將宿主機的21100到21110端口映射到docker容器的21100到21110端口
與端口密切相關的是主動模式和被動模式兩種連接方式
- 主動模式: 21端口為ftp默認的端口,是ftp的控制端口, 而20端口是ftp的數據端口, 21端口用來接收客戶端連接, 20端口用來傳輸數據; 服務器(主動地)定下規矩,客戶端與服務端建立連接, 那通過21端口, 想傳數據就通過20端口, 20端口和21端口結合到一起就是ftp的主動模式
- 被動模式: 主動模式有一些安全性問題, 如果有人想攻擊你的ftp服務, 就直接到20端口堵你, 為了避免數據出門被人堵, 就出現了被動模式, 被動模式把傳數據的20端口, 改成了范圍, 比如上文中的21100-21110, 具體哪個值由客戶端來定(比如21115), 這樣傳出的數據就不容易被人堵,安全性大大提升, 現在大多數ftp客戶端,默認使用被動模式連接服務器, 也就是由客戶端定傳數據的端口
-e 表示追加參數
FTP_USER 為ftp登錄用戶名, 設置示例 FTP_USER=zhaoolee
FTP_PASS 為ftp登錄密碼, 設置示例 FTP_PASS=eelooahz
PASV_ADDRESS 為外網ip , 設置示例PASV_ADDRESS=104.243.20.148 (非常重要: 這里一定要綁定宿主機對外的ip, 否則后面會連不上, zhaoolee在這里調了好久...)
PASV_MIN_PORT為客戶端連接服務器的最小端口號為21100 (被動模式下服務端最小端口號)
PASV_MAX_PORT為客戶端連接服務器的最大端口號為21110 (被動模式下服務端最大端口號)
--name zhaoolee_vsftpd 表示容器名為 zhaoolee_vsftpd(這個名字可以自定義)
--restart=always 表示 restart可以
fauria/vsftpd 代表鏡像名
用阿里云做個測試
開啟 端口20 , 端口21, 端口段21100-21110
創建容器
連接測試(FillZilla下載鏈接: https://filezilla-project.org/download.php?type=client)
通過ftp上傳文件
小結:
ftp是一個常用的服務, 這里使用vsftp的docker方式完成搭建, 一行命令搞定
docker鏡像 fauria/vsftpd 開源地址: https://github.com/fauria/docker-vsftpd, 可以找到詳細的操作文檔
以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
