在华为云弹性云服务器（ECS）上，基于CentOS 7.2系统快速构建FTP站点，推荐使用vsftpd软件，通过配置安全组规则和防火墙，将公网IP地址作为FTP服务器地址，即可实现稳定高效的文件传输。参考2
华为云FTP服务器地址获取与快速搭建步骤
准备工作：选择实例与配置安全组
登录华为云控制台，创建一台CentOS 7.2系统的ECS实例，实例规格根据文件传输量选择，一般入门级1核2G内存即可满足中小规模需求，地域选择方面，华北、华东、华南等主流区域均可，FTP服务器地址直接由该ECS的公网IP决定，所以地域主要影响网络延迟，建议选择离用户最近的地域，创建完成后，记下实例的公网IP,这就是后续FTP服务器地址的基础。
安全组是华为云控制访问的第一道防线，进入安全组规则,添加入方向规则：
- 协议：TCP，端口：21（FTP控制端口），来源：0.0.0.0/0（或指定客户端IP,更安全）
- 协议：TCP，端口：30000-31000（FTP被动模式端口范围，自行定义），来源：0.0.0.0/0
- 如果有防火墙（firewalld或iptables）,也需要放行这些端口。
安装vsftpd并启动服务
通过SSH连接ECS,执行以下命令：
yum install -y vsftpd systemctl start vsftpd systemctl enable vsftpd
安装完成后，查看服务状态，确保active (running)，vsftpd默认配置文件位于/etc/vsftpd/vsftpd.conf,备份原文件后再修改。
配置vsftpd：用户权限与被动模式
编辑配置文件,推荐以下配置项：
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list pasv_enable=YES pasv_min_port=30000 pasv_max_port=31000 allow_writeable_chroot=YES
chroot_list文件用于控制哪些用户被限制在其主目录，创建该文件并添加需要限制的用户名，每行一个，被动模式端口范围必须与安全组一致，创建系统用户（如ftpuser）并设置密码,该用户的主目录即为FTP根目录。
获取FTP服务器地址与测试
FTP服务器地址就是你的ECS实例公网IP，在控制台ECS实例概览页直接复制弹性公网IP，如果希望地址更易记，可以绑定域名并解析到该IP，但域名不是必须,使用FileZilla或命令行工具测试连接：参考2
ftp 你的公网IP
输入用户名和密码，成功登录后即可上传下载文件，注意，客户端连接时需选择被动模式，并配置传输模式为二进制,避免图片等文件损坏。
华为云搭建FTP站点的成本与性能考量
华为云搭建ftp服务器多少钱？
成本主要由ECS实例规格、带宽和公网IP费用构成，大多数情况下，选择按需计费或包年包月，配置1核2G内存、1Mbps带宽的入门级ECS，月成本在几十元范围内，如果文件传输量较大，建议选择更高带宽（如5Mbps），费用会相应增加，弹性公网IP单独计费，但绑定到ECS后通常免费，整体来看，相比自建服务器，云上FTP的成本更低,且无需维护硬件。
华为云服务器FTP上传速度慢怎么办？
上传速度慢，首先检查带宽是否被占满，华为云ECS的带宽有上限，如果实际传输速率远低于带宽值，可能是客户端所在网络环境限制，FTP模式选择错误也会导致速度慢，在云服务器上，被动模式比主动模式更稳定，主动模式会强制服务器主动连接客户端，容易受防火墙和NAT影响，导致连接失败或速度下降，确保vsftpd配置文件中启用被动模式，并开放对应端口范围，若使用公网连接，地理位置也影响延迟,选择离用户近的地域能改善体验。
被动模式vs主动模式：哪个更适合华为云？
行业共识认为，在云服务器场景下，被动模式是最佳选择，主动模式要求服务器主动连接客户端的高位端口，极易被企业防火墙或家用路由器拦截，华为云ECS默认使用弹性公网IP做NAT，主动模式需要额外配置，且成功率低，被动模式中，服务器开放指定端口范围，客户端主动发起连接，网络环境更兼容，配置时，只需在vsftpd.conf中设置pasv_enable=YES，并指定pasv_min_port和pasv_max_port，同时在安全组放行这些端口，客户端连接时选择被动模式,即可稳定传输。
常见连接问题与FTP地址维护
安全组与防火墙导致连接失败
连接失败的首要原因，近九成是安全组或ECS内部防火墙未放行端口，检查安全组入方向规则，确认21端口和被动端口范围已添加，如果ECS开启了firewalld,执行以下命令临时放行：
firewall-cmd --permanent --add-port=21/tcp firewall-cmd --permanent --add-port=30000-31000/tcp firewall-cmd --reload
SELinux也可能拦截vsftpd,设为宽容模式或修改相关布尔值：
setsebool -P ftpd_full_access 1
公网IP变化问题与弹性IP绑定
ECS实例重启后，公网IP可能变动，导致FTP服务器地址失效，解决方案是绑定弹性公网IP（EIP），该IP固定不变，即使实例重启或升降配，地址仍然保留，在华为云控制台申请弹性IP，绑定到ECS即可，之后，FTP服务器地址始终使用该EIP,客户端无需频繁修改。参考2
客户端配置示例
以FileZilla为例，主机填写弹性公网IP，端口21，协议选择FTP，加密方式选择“仅使用普通FTP（不安全）”，登录类型选择正常，输入用户名和密码，传输设置中，勾选“被动模式”，并设置传输模式为二进制，连接后，即可看到服务器目录,拖拽文件进行上传下载。
Q&A：华为云FTP服务器地址相关疑问解答
华为云FTP服务器地址在哪里查看？
FTP服务器地址就是ECS实例的公网IP，登录华为云控制台，进入弹性云服务器列表，找到对应实例，在“网络信息”栏可以看到弹性公网IP地址，如果已经绑定弹性IP，该地址就是你要的FTP服务器地址，如果实例没有公网IP,需要先申请弹性IP并绑定。
为什么我的FTP服务器地址无法访问？
最可能的原因是安全组未放行FTP端口，检查入方向规则是否包含TCP 21端口和被动端口范围，确认vsftpd服务正在运行，内部防火墙（firewalld或iptables）是否阻塞，如果使用主动模式，华为云ECS默认不开放高位端口，导致连接失败，建议切换为被动模式并配置端口范围，检查客户端是否使用被动模式,以及是否填写了正确的公网IP。
如何长期固定FTP服务器地址？
绑定弹性公网IP即可实现长期固定，弹性IP是独立的公网IP资源，与ECS实例解耦，即使实例重建或变更，该IP仍可保留，在华为云控制台，进入“弹性公网IP”页面，申请一个IP后绑定到目标ECS，之后FTP服务器地址始终是这个弹性IP，如果担心域名解析变动，还可以将域名解析到该弹性IP,并且备案后使用域名访问。
最终结论： 在华为云CentOS 7.2上搭建FTP，核心就是安装vsftpd、配置安全组与被动模式，并将公网IP或弹性IP作为FTP服务器地址，稳定、低成本的云上FTP站点,完全可以满足个人或中小企业的文件传输需求。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e5%bf%ab%e9%80%9f%e6%9e%84%e5%bb%ba%e5%8d%8e%e4%b8%ba%e4%ba%91ftp%e7%ab%99%e7%82%b9%ef%bc%9f%ef%bc%8c%e5%8d%8e%e4%b8%ba%e4%ba%91%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%9c%b0%e5%9d%80/
