先把场景摆清楚：阿里云服务器（ECS）就像一座城，想要把文件送进城里，需要一条合适的“快递路线”。FTP（File Transfer Protocol）是老牌的传输协议，稳定但有安全隐患，很多人用 SFTP（SSH File Transfer Protocol）更安全。无论你选哪条路线，都需要两件事：一是有对的账户（用户权限和密码要强），二是打开正确的端口，免得“城门紧闭”找不到路。现在就从最基础的准备说起。
第一步，确认你的云环境与本地工具。你需要一个公网可访问的 IP 地址（弹性公网 IP 更稳妥），以及一个可以登录云服务器的账户（常见是 root 或一个普通用户，结合 sudo 使用）。如果你选用 Linux 实例，系统常见为 Ubuntu、Debian、CentOS、RHEL 等。你还需要一个 FTP 客户端，如 FileZilla、WinSCP，便于图形化拖拽，省去命令行的“摸索”。
第二步，决定具体的传输方式。为方便起见，给新手一个实用的建议：优先考虑 SFTP，因为它通过 SSH 加密，传输过程更安全，默认就使用 22 端口，穿透性也更好。若你确实需要传统 FTP，可以使用 FTP（21 端口）+ 被动模式，记住这需要额外配置防火墙和数据端口范围，否则数据连接会被拦截，传输就像在断断续续的隧道里跑。无论哪种方式，后续步骤都围绕账户、权限、端口和防火墙来展开。
第三步，安装和配置服务。若你选择使用 FTP 的变体 vsftpd（在大多数 Linux 发行版中广泛使用），可以通过简单的包管理命令安装：在 Debian/Ubuntu 系列执行 apt-get install vsftpd，在 CentOS/RHEL 系列执行 yum install vsftpd。安装完成后，启动并设置为开机自启：systemctl start vsftpd && systemctl enable vsftpd。接下来要修改配置文件 /etc/vsftpd.conf（不同发行版路径略有差异），核心思路是禁止匿名登录、允许本地用户登录、启用写入、对用户做 chroot 限制等。对 SFTP 而言，通常是配置 SSH 服务（sshd），不需要单独的 vsftpd 服务。
第四步，配置具体参数。对于 vsftpd，常见的安全和功能性配置包括：anonymous_enable=NO（禁止匿名登录）、local_enable=YES（允许本地用户登录）、write_enable=YES（允许写操作）、chroot_local_user=YES（将用户限制在家目录内，提升安全性）。若使用被动模式的 FTP，需要设置 pasv_min_port 和 pasv_max_port，用一个端口段来承载数据连接，并在防火墙里放开这个段；如果你走 SFTP/SSH 通道，这一步可以跳过。若你开启 TLS/SSL，需开启 ssl_enable=YES 并提供证书，这样客户端就能用 FTPS 加密传输。
第五步，配置阿里云安全组与主机防火墙。云服务器的访问入口必须在控制台的安全组规则里开放对应端口：若走 FTP，被动模式下还要开放数据端口段（如 10000-10110），并允许来自所有源的 TCP 流量以便客户端能创建数据连接。若走 SFTP/SSH，开放端口 22，并确保你使用的用户具备 SSH 登录权限。除了云端的安全组，服务器内部还要有防火墙规则（如 firewalld、iptables）允许上述端口通过。完成这一步，外面的路人才敢把文件送进来。
第六步，创建并授权普通用户。为了安全，最好新建一个专用账户来做 FTP/文件传输任务，不要直接用 root。创建用户命令类似：sudo useradd -m -s /bin/bash ftpuser，然后设置密码：sudo passwd ftpuser。给这个用户分配一个家目录，例如 /home/ftpuser，并确保权限可写，但同时不要开放太多权限给其他目录。若你使用 chroot，需要确保家目录的权限设置和 vsftpd 的要求相符合，以避免权限冲突导致无法登录。
第七步，测试连接。用 FileZilla、WinSCP 等客户端，输入服务器的公网 IP、用户名 ftpuser、密码，以及端口（如果用 SFTP 就填 22，FTP/被动模式则填 21，且客户端选择被动模式）。连接后先上传一个测试文件，看是否能成功写入和读取。若遇到 530 未授权、425 无法打开数据连接、550 权限被拒等错误，通常是防火墙或权限设置没对齐，按错误信息回溯检查端口、路径和权限。
第八步，用 SFTP 的好处是简洁且安全。只要 SSH 服务开启，SFTP 的使用就像本地拷贝一样直观。确保 sshd_config 中 PermitRootLogin no（禁用 root 直接登录），并为普通用户设置良好的公钥/私钥验证（如果你使用密钥认证，可以大幅提升安全性）。在 FileZilla 里，选择“协议：SFTP - SSH File Transfer Protocol”，端口默认是 22，用户名和密码改为密钥认证方式时则使用密钥文件连接。这样上传下载都顺滑，云服务器的防线也更稳。
第九步，常见问题与排错。若你遇到 530 登录认证失败，先确认用户名、密码是否正确，且该账户是否被允许访问 FTP 服务；如果是 TLS/SSL 问题，检查证书路径和权限，以及 vsftpd 是否正确开启 ssl_enable。数据连接失败通常与被动模式端口范围未开放、或防火墙没有允许这些端口有关。对于 SELinux 的服务器，可能需要执行 setenforce 0 或调整策略以允许 vsftpd 数据连接。日志文件通常在 /var/log/vsftpd.log 或 /var/log/secure，可以帮助定位问题点。记得在修改配置后重新加载服务：systemctl restart vsftpd。
第十步，提升安全性的小贴士。尽量避免默认端口的暴露，考虑把 FTP/FTPS 的端口改成自定义端口，开启 TLS/SSL，使用强密码或密钥认证，并把不必要的账户禁用。定期检查日志、禁用匿名账户、限制可写目录、使用 chroot 限制。若你对安全要求极高，直接使用 SFTP/SCP 代替传统 FTP，既省事又省心。对于企业级需求，也可以考虑使用阿里云对象存储 OSS 与 CDN 结合的方式，将静态资源放在对象存储，文件传输通过安全通道完成，降低对虚拟机的压力和攻击面。
广告时间来了，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
第十一步，实际操作的现场要点总结。准备好云服务器的登录账户、SSH 公钥、以及要对外暴露的端口，按需选择 FTP、FTPS 或 SFTP 的组合方案；确保防火墙与安全组规则一致；为账户设置合适的权限，避免成为“工具人”级别的可写路径。连接测试完成后，务必记得关闭不需要的端口、禁用不必要的服务、并定期备份重要的投递目录。整个过程像接力赛，前后端都要顺畅，谁都不能卡壳。你若愿意，下一步可以把自动化脚本写起来，让每次上线都能一键完成配置与测试。
就这样，ftp/ftp over TLS 或 SFTP 的路子都搭好了。你现在可以自信地把文件往云端跑，像送快递员一样稳妥地把数据送达指定目录。若你还在纠结到底用哪种方式，记住：SFTP 更安全，FTP 在受控网络里也能运作良好；选一个你熟悉的客户端，按步骤执行，文件传输的速度和稳定性就会给你一个大大的“OK”。你现在最需要的其实是一个清清楚楚的流程图和一个敢于动手的人。你愿意现在就试试吗？