【Docker项目实战】使用Docker部署FTP服务器一、FTP服务介绍1.1 FTP简介1.2 FTP模式介绍1.3 如何选择FTP模式二、本次实践规划2.1 本地环境规划2.2 本次实践介绍三、本地环境检查3.1 检查Docker服务状态3.2 检查Docker版本3.3 检查docker compose 版本四、拉取FTP镜像五、部署FTP服务5.1 创建部署目录5.2 编辑部署文件5.3 创建FTP容器5.4 查看FTP容器状态六、连接FTP服务器6.1 安装FTP客户端6.2 连接FTP服务器6.3 测试上传七、总结一、FTP服务介绍1.1 FTP简介FTPFile Transfer Protocol是一种用于在网络上传输文件的标准协议其核心特性是通过控制连接用于发送命令和响应默认端口21和数据连接用于传输文件数据实现文件传输。根据数据连接的建立方式FTP分为两种工作模式主动模式Active Mode和被动模式Passive Mode。1.2 FTP模式介绍1. 主动模式Active Mode工作原理客户端通过任意高端口1024连接服务器的21端口控制连接。客户端发送PORT命令告知服务器一个本地监听的高端口如50001。服务器从20端口主动连接客户端的指定端口50001建立数据连接进行文件传输。特点连接方向服务器主动发起数据连接到客户端。端口使用服务器固定使用20端口客户端使用随机高端口。防火墙限制客户端需开放高端口以接收服务器的连接否则防火墙可能拦截。安全性服务器暴露20端口客户端需开放动态端口安全性较低。适用场景客户端位于受信任的网络环境如局域网且防火墙允许服务器主动连接。服务器对客户端的访问权限有严格控制。2. 被动模式Passive Mode工作原理客户端通过任意高端口1024连接服务器的21端口控制连接。客户端发送PASV命令请求服务器进入被动模式。服务器随机分配一个高端口如50001并通过控制连接将该端口告知客户端。客户端主动连接服务器的指定端口50001建立数据连接进行文件传输。特点连接方向客户端主动发起所有连接。端口使用服务器和客户端均使用随机高端口1024。防火墙适配客户端主动连接服务器的高端口兼容防火墙和NAT环境。安全性服务器仅暴露控制端口21和被动端口范围客户端无需开放端口更安全。适用场景客户端位于防火墙或NAT后如公网用户访问内网服务器。服务器需支持大量客户端连接且防火墙策略复杂。3. 主动模式 vs. 被动模式特性主动模式被动模式数据连接发起方服务器客户端典型端口服务器20端口客户端随机高端口服务器和客户端均随机高端口防火墙兼容性需客户端开放高端口易被拦截客户端主动连接兼容性高安全性服务器暴露20端口风险较高客户端无需开放端口风险较低配置复杂度简单服务器固定端口需配置服务器的被动端口范围适用场景客户端与服务器在同一局域网客户端在防火墙/NAT后1.3 如何选择FTP模式主动模式适合服务器和客户端处于同一网络或客户端防火墙策略宽松的场景。被动模式适合客户端在防火墙/NAT后或服务器需支持大规模公网访问的场景。在实际应用中被动模式因兼容性和安全性优势更常用。若遇到连接问题需检查服务器是否配置了正确的被动端口范围如50000-60000。防火墙/路由器是否开放了服务器的被动端口范围。客户端是否禁用了防火墙或允许出站连接。二、本次实践规划2.1 本地环境规划本次实践为个人测试环境操作系统版本为 Ubuntu 24.04.2 LTS。hostnameIP地址操作系统版本Docker版本部署项目jeven01192.168.3.88Ubuntu 24.04.2 LTS28.3.3FTP2.2 本次实践介绍1.本次实践部署环境为个人测试环境生产环境请谨慎2.在Docker环境下部署FTP服务器。三、本地环境检查3.1 检查Docker服务状态检查Docker服务是否正常运行确保Docker正常运行。rootjeven:~# systemctl status docker● docker.service - Docker Application Container Engine Loaded: loaded(/usr/lib/systemd/system/docker.service;enabled;preset: enabled)Active: active(running)since Mon2025-08-0410:10:52 UTC;30min ago TriggeredBy: ● docker.socket Docs: https://docs.docker.com Main PID:860(dockerd)Tasks:10Memory:97.2M(peak:98.4M)CPU: 606ms CGroup: /system.slice/docker.service3.2 检查Docker版本检查Docker版本rootjeven:~# docker -vDocker version28.3.3, build 980b8563.3 检查docker compose 版本检查Docker compose版本确保2.0以上版本。rootjeven:~# docker -vDocker version28.3.3, build 980b856四、拉取FTP镜像下载拉FTP容器镜像如下所示dockerpull fauria/vsftpd五、部署FTP服务5.1 创建部署目录创建部署目录mkdir-p/data/ftp/datamkdir-p/data/ftp/log目录授权chmod-R755/data/ftp5.2 编辑部署文件使用docker-cli方式部署可参考以下命令dockerrun-d\--namevsftpd\--restartalways\-v/data/ftp/data/:/home/vsftpd\-v/data/ftp/log/:/var/log/vsftpd/\-p20:20-p21:21-p20000:20000\-eFTP_USERadmin\-eFTP_PASSadmin\-ePASV_MIN_PORT20000\-ePASV_MAX_PORT20000\-ePASV_ADDRESS192.168.3.88\-eLOG_STDOUT1\fauria/vsftpd在部署目录下创建docker-compose.yaml文件内容如下所示vimdocker-compose.yamlversion:3.9services:vsftpd:image:fauria/vsftpdenvironment:-LOG_STDOUT1-PASV_ADDRESS192.168.3.88-PASV_MAX_PORT20000-PASV_MIN_PORT20000-FTP_PASSadmin-FTP_USERadminports:-20000:20000-21:21-20:20volumes:-/data/ftp/log/:/var/log/vsftpd/-/data/ftp/data/:/home/vsftpdrestart:alwayscontainer_name:vsftpd5.3 创建FTP容器执行以下命令创建FTP容器。dockercompose up-d5.4 查看FTP容器状态检查FTP容器运行状态确保FTP容器正常启动。rootjeven:~# docker compose psWARN[0000]/root/docker-compose.yaml: the attributeversionis obsolete, it will be ignored, please remove it to avoid potential confusion NAME IMAGE COMMAND SERVICE CREATED STATUS PORTS vsftpd fauria/vsftpd/usr/sbin/run-vsftp…vsftpd50seconds ago Up50seconds0.0.0.0:20-21-20-21/tcp,[::]:20-21-20-21/tcp,0.0.0.0:20000-20000/tcp,[::]:20000-20000/tcp六、连接FTP服务器6.1 安装FTP客户端在宿主机上安装FTP客户端执行以下命令aptinstallftp-y6.2 连接FTP服务器直接使用以下命令连接FTP服务端。输入设置的账号密码admin/admin即可连接成功。ftp192.168.3.886.3 测试上传上传文件!echohello ftpupload_test.txtput upload_test.txt下载文件ftplcd /tmp Local directory now: /tmp ftpget upload_test.txt local: upload_test.txt remote: upload_test.txt229Entering Extended Passive Mode(|||20000|).150Opening BINARY mode data connectionforupload_test.txt(10bytes).100%|************************************************************************************************|10180.84KiB/s 00:00 ETA226Transfer complete.10bytes receivedin00:00(37.13KiB/s)ftpftpexit221Goodbye. rootjeven:~# ls /tmp/upload_test.txt/tmp/upload_test.txt rootjeven:~# ls -l /tmp/upload_test.txt-rw-r--r--1root root108月1415:08 /tmp/upload_test.txt在本地浏览器也可以连接FTP服务器输入地址ftp://192.168.3.88 如下所示七、总结通过本次Docker部署FTP服务器的实战我们高效实现了服务的快速搭建与环境隔离显著提升了部署的灵活性与可重复性。利用Docker容器化技术FTP服务具备了良好的可移植性和一致性便于在不同环境中快速复制和扩展。合理的数据卷挂载策略确保了用户文件的持久化存储有效避免了容器重启导致的数据丢失风险。整个过程体现了容器化技术在简化运维流程、提升系统可靠性方面的显著优势。