通过配置vsftpd服务并开放21及被动模式端口，本地Linux主机可稳定高效地将文件上传至华为云Linux服务器，这是运维中最基础且可靠的内网传输方案。
在云计算时代,将本地数据迁移至云端是日常运维的高频场景，相比于使用网页控制台上传小文件，当面对GB级甚至TB级的数据迁移，或者需要批量同步目录结构时，FTP协议因其稳定性、断点续传能力和对目录树的完整支持，依然是许多资深运维工程师的首选，华为云作为主流云服务商，其Linux实例的安全组策略默认严格，因此正确配置FTP服务与网络策略是成功上传的关键。
本地Linux主机使用FTP上传文件到Linux云服务器的核心原理
FTP（File Transfer Protocol）并非单一的连接模式，理解其工作原理能避免80%的连接失败问题，业内专家指出，大多数连接超时问题源于对“主动模式”与“被动模式”混淆，特别是在云服务器这种经过NAT转换的网络环境中。
主动模式与被动模式的区别
在主动模式（Active Mode）下，客户端向服务器的21端口发送命令，服务器主动连接客户端的高位端口传输数据，这在本地局域网可行，但在云服务器环境中，由于客户端通常位于NAT之后，服务器无法直接访问客户端的私有IP，导致连接失败。
被动模式（Passive Mode，简称PASV）则是解决这一痛点的标准方案，在被动模式下，客户端发送PASV命令，服务器会开启一个高位端口（如10000-10100）并告知客户端，由客户端主动发起数据连接，这种方式符合云服务器的安全架构，因为所有连接均由内网发起，无需暴露客户端端口。
华为云安全组与端口配置
华为云的安全组相当于虚拟防火墙,要使用FTP，必须确保以下端口在安全组入方向规则中开放：
- 21端口：用于FTP控制连接，即命令交互。
- 被动模式端口范围：如10000-10100，用于数据传输。
若未正确配置这些端口,即使FTP服务运行正常，本地主机也无法列出目录或上传文件。
华为云服务器端FTP服务搭建与配置详解
以CentOS 7/8或Ubuntu 20.04为例，vsftpd是性能最稳定且文档最丰富的FTP服务器软件，以下步骤确保服务能够被本地Linux主机识别。
安装与基础配置
在华为云Linux实例中执行以下命令安装vsftpd：
# CentOS系统 sudo yum install vsftpd -y # Ubuntu系统 sudo apt-get install vsftpd -y
安装完成后,修改配置文件/etc/vsftpd/vsftpd.conf，核心修改点包括：
- 启用被动模式：设置
pasv_enable=YES。 - 指定被动端口范围：添加
pasv_min_port=10000和pasv_max_port=10100，这一步至关重要，它限定了数据连接的端口区间，便于在安全组中精确放行。 - 限制用户访问：建议设置
chroot_local_user=YES，将用户锁定在其家目录中，防止其浏览服务器其他敏感目录。
创建专用上传账户
出于安全考虑,不建议使用root账户进行文件上传，请创建专用用户：
sudo useradd -m -s /bin/bash ftpuser sudo passwd ftpuser
在配置文件中确保allow_writeable_chroot=YES（针对较新版本的vsftpd），否则用户可能因家目录权限问题无法登录。
华为云安全组策略精准放行
这是本地Linux主机使用FTP上传文件到Linux云服务器最容易出错的环节,许多用户服务配置无误，却因网络拦截而失败。
控制台操作步骤
登录华为云控制台,找到目标ECS实例，点击“安全组”标签页，点击“配置规则”。
-
添加TCP规则：
- 端口范围：
21 - 源地址：
0.0.0/0（或指定本地主机的公网IP，更安全） - 描述：FTP Control
- 端口范围：
-
添加TCP规则：
- 端口范围：
10000-10100 - 源地址：
0.0.0/0 - 描述：FTP Passive Data
- 端口范围：
注意：部分旧版客户端可能尝试使用主动模式连接，若需兼容，需额外开放客户端高位端口，但这在公网环境下极不安全，强烈建议仅使用被动模式。
防火墙内部设置
除了云安全组,服务器内部的防火墙（如firewalld或ufw）也可能拦截流量。
对于使用firewalld的系统：
sudo firewall-cmd --permanent --add-port=21/tcp sudo firewall-cmd --permanent --add-port=10000-10100/tcp sudo firewall-cmd --reload
对于使用ufw的系统：
sudo ufw allow 21/tcp sudo ufw allow 10000:10100/tcp
本地Linux主机测试与文件传输实操
配置完成后,从本地Linux终端发起连接，相比图形化软件，命令行工具lftp或curl在处理批量传输时更具优势。
使用lftp进行高效上传
lftp支持断点续传和并行下载，适合大文件传输。
# 安装lftp sudo apt-get install lftp # 或 yum install lftp # 登录 lftp ftpuser@<华为云公网IP> # 输入密码 # 进入目录 cd /home/ftpuser/data # 上传单个文件 put local_file.tar.gz # 上传整个目录（递归） mirror -R ./local_directory /home/ftpuser/data/remote_directory # 退出 exit
使用curl进行脚本化传输
若需集成到自动化脚本中,curl是更轻量级的选择：
curl -T local_file.tar.gz ftp://ftpuser:<password>@<华为云公网IP>/home/ftpuser/data/
常见问题排查与性能优化
连接超时或列表为空
若连接成功但无法列出目录,通常是被动模式端口未开放，请检查华为云安全组是否放行了10000-10100端口，以及服务器内部防火墙是否同步放行。
上传速度慢
华为云内网带宽通常远高于公网带宽,若本地主机与华为云服务器不在同一地域，速度受限于公网线路，建议：
- 使用内网IP：若本地主机也在华为云上（如另一台ECS），务必使用内网IP连接，速度可达万兆级别。
- 启用压缩：在
lftp中使用set net:limit-rate 10M限制速率以避免拥塞，或使用mirror -c进行断点续传。
本地文件上传到华为云服务器_本地Linux主机使用FTP上传文件到Linux云服务器的Q&A
本地Linux主机使用FTP上传文件到Linux云服务器时，为什么有时能登录但无法列出目录？
这通常是因为FTP被动模式（PASV）的数据连接端口未在华为云安全组中开放，FTP命令连接使用21端口，而数据列表和文件传输使用被动模式下服务器随机开启的高位端口（如10000-10100），若安全组仅开放21端口，客户端能建立控制连接，但无法建立数据连接，导致目录列表为空或上传失败，解决方法是在安全组入方向规则中放行配置的被动模式端口范围。
华为云服务器_本地Linux主机使用FTP上传文件到Linux云服务器是否支持断点续传？
原生FTP协议本身不直接支持断点续传,但现代FTP客户端工具如lftp、filezilla（Linux版）或curl实现了该功能。lftp通过发送REST命令告知服务器已传输的大小，服务器响应后继续传输剩余部分，在使用mirror -R命令进行目录同步时，lftp会自动检查文件大小和时间戳，仅传输更新或新增的文件，极大提高了大数据量迁移的效率。
本地Linux主机使用FTP上传文件到Linux云服务器，如何确保传输过程的安全？
标准FTP协议以明文传输用户名、密码及数据内容，极易被窃听，为确保安全，建议采取以下措施：使用SFTP（SSH File Transfer Protocol）替代FTP，它基于SSH协议，所有数据均加密传输，且无需额外开放21端口，只需开放22端口即可，这是业内推荐的安全实践，若必须使用FTP，应配置SSL/TLS加密（vsftpd支持ssl_enable=YES），并在华为云安全组中限制源IP仅为本地主机的公网IP，减少暴露面，定期轮换FTP用户密码，避免使用弱口令。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/450538.html
