Docker一行命令完成FTP服務搭建的實現(xiàn)

更新時間：2019年09月18日 09:59:27 作者：木子昭

這篇文章主要介紹了Docker一行命令完成FTP服務搭建的實現(xiàn)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧

一行命令

docker run -d \
-v /share:/home/vsftpd \
-p 20:20 \
-p 21:21 \
-p 21100-21110:21100-21110 \
-e FTP_USER=zhaoolee \
-e FTP_PASS=eelooahz \
-e PASV_ADDRESS=47.106.108.135 \
-e PASV_MIN_PORT=21100 \
-e PASV_MAX_PORT=21100 \
--name zhaoolee_vsftpd \
--restart=always \
fauria/vsftpd

參數(shù)解釋:

-d 表示新建容器在后臺運行

-v 表示設置目錄映射設置舉例 -v /share:/home/vsftpd 將宿主機的/share目錄映射到docker容器的/home/vsftpd (用戶zhaoolee登錄后, 程序會在/home/vsftpd文件夾下, 自動新建一個zhaoolee文件夾, 用來存放上傳的文件)

-p 為映射端口 -p 20:20 表示將宿主機20端口映射到docker容器的20端口,-p 21:21 表示將宿主機21端口映射到docker容器的21端口, -p 21100-21110:21100-21110 表示將宿主機的21100到21110端口映射到docker容器的21100到21110端口

與端口密切相關的是主動模式和被動模式兩種連接方式

主動模式: 21端口為ftp默認的端口,是ftp的控制端口, 而20端口是ftp的數(shù)據(jù)端口, 21端口用來接收客戶端連接, 20端口用來傳輸數(shù)據(jù); 服務器(主動地)定下規(guī)矩,客戶端與服務端建立連接, 那通過21端口, 想傳數(shù)據(jù)就通過20端口, 20端口和21端口結(jié)合到一起就是ftp的主動模式
被動模式: 主動模式有一些安全性問題, 如果有人想攻擊你的ftp服務, 就直接到20端口堵你, 為了避免數(shù)據(jù)出門被人堵, 就出現(xiàn)了被動模式, 被動模式把傳數(shù)據(jù)的20端口, 改成了范圍, 比如上文中的21100-21110, 具體哪個值由客戶端來定(比如21115), 這樣傳出的數(shù)據(jù)就不容易被人堵,安全性大大提升, 現(xiàn)在大多數(shù)ftp客戶端,默認使用被動模式連接服務器, 也就是由客戶端定傳數(shù)據(jù)的端口

-e 表示追加參數(shù)

FTP_USER 為ftp登錄用戶名, 設置示例 FTP_USER=zhaoolee

FTP_PASS 為ftp登錄密碼, 設置示例 FTP_PASS=eelooahz

PASV_ADDRESS 為外網(wǎng)ip , 設置示例PASV_ADDRESS=104.243.20.148 (非常重要: 這里一定要綁定宿主機對外的ip, 否則后面會連不上, zhaoolee在這里調(diào)了好久...)

PASV_MIN_PORT為客戶端連接服務器的最小端口號為21100 (被動模式下服務端最小端口號)

PASV_MAX_PORT為客戶端連接服務器的最大端口號為21110 (被動模式下服務端最大端口號)

--name zhaoolee_vsftpd 表示容器名為 zhaoolee_vsftpd(這個名字可以自定義)

--restart=always 表示 restart可以

fauria/vsftpd 代表鏡像名

用阿里云做個測試

開啟端口20 , 端口21, 端口段21100-21110