体积小巧的vsftpd与pureftpdDocker镜像在Unraid系统中的详细配置指南：支持TLS加密及IPv6协议

体积很小的vsftpd_pure-ftpd_docker_在unraid中的配置_支持TLS和ipv6

转载注明来源: 本文链接 来自osnosn的博客，写于 2021-06-02.

当需要传个大量的文件给朋友的时候，可以建个ftp服务。

家里的宽带已经有公网ipv6了。

把文件放家里，共享出去，让朋友方便的时候自己下载。

如果你用的不是unraid。但能装docker。此文也能参考。

配置环境

• unraid 6.9.2。

安装 docker 镜像 bfren/ftps

• 是vsftpd-3.0.5，只支持 tls-1.2。不完美。


• 镜像包 7.4MB，安装完占用 18.7MB。


• 在 unraid 的 APPS 中搜索 ftps tls。能搜到一款。
  
  


• 点击 Install 安装。


• 配置
  
  
  
  • Container Path 1:/files 映射到 /mnt/user/appdata/bfren_ftps/files。
  
  
  • Container Path 2:/ssl 留空。
  
  
  • Container Variable 6:FTPS_USER 自己设置一个。
  
  
  • Container Variable 7:FTPS_PASS 自己设置一个。
  
  
  • Container Variable 8:FTPS_EXTERNAL_IP 写两个冒号 "::"。
  
  
  • 其他默认。
  
  
  • 再根据自己需要，添加映射别的目录。
  
  
  
  


• 只支持到 TLS-1.2。


• 如果你有公网IPv4的话，在你的路由器上，设置 IPv4 的端口映射。

解决 IPv6 的访问

• 在 docker 管理界面，找到这个 bfren/ftps ，编辑它。
  
  点击 右上角 的 BASIC VIEW 变为 ADVANCED VIEW。
  
  


• Network Type: 选择 Custom: br0。
  
  指定一个内网的 IPv4 地址，比如 192.168.1.22。使用一个内网中，没有使用的IP，避开unraid,路由器的IP。
  
  高级视图编辑中，Extra Parameters:加入参数。增加在后面，原有的参数保留，不删除。多个参数之间，用空格隔开。
  
  --sysctl net.ipv6.conf.all.disable_ipv6=0 --sysctl net.ipv6.conf.eth0.use_tempaddr=2
  
  这样，这个docker就会获得一个内网的ipv6，和一个eui64的公网ipv6。
  
  


• IPv4 就是你指定的 192.168.1.22。
  
  还要把这个 IPv6 找出来。
  
  
  
  


• 启动这个docker。
  
  
  
  • 进入这个docker的终端。
    
    修改 /etc/bf/init.d/13-vsftpd-conf，在文件的末尾加上一行，
    
    sed -i 's/^listen=YES/listen=NO/g;s/^#listen_ipv6=YES/listen_ipv6=YES/g' /etc/vsftpd/vsftpd.conf; echo "listen_port=2100" >> /etc/vsftpd/vsftpd.conf;
  
  
  
  


• 重启这个docker。


• 用ipv6访问，ftp的端口是2100。


• 这时候，ipv4的支持就有问题了。能登陆，不能列目录，不能上传/下载。

安装 docker 镜像 crazymax/pure-ftpd

• 是pure-ftpd-1.0.50，支持 tls-1.3。推荐用这个。


• 镜像包 19.4MB，安装完占用 63.1MB。


• 在 unraid 的 APPS 中搜索 ftps tls。能搜到一款。
  
  


• 点击 Install 安装。


• 配置
  
  
  
  • Appdata:/data 映射到 /mnt/user/appdata/crazymax-pure-ftpd/。
  
  
  • FTP Folder:/home 映射到 /mnt/user/crazymax-pure-ftpd/。
  
  
  • 其他默认。
  
  
  • 再根据自己需要，添加映射别的目录。
  
  
  
  


• 根据 【github上的说明】
  
  创建 用户，pureftpd-dhparams.pem,pureftpd.pem,pureftpd.flags
  
  


• 重启docker，就有TLS支持，并且能登陆了。支持TLS-1.3。


• 默认不支持 ASCII 方式传输，只支持 binary 方式。记得修改客户端的配置。否则文本类的文件会上传/下载失败。
  
  
  
  


• 如果你有公网IPv4的话，在你的路由器上，设置 IPv4 的端口映射。

解决 IPv6 的访问

• 在 docker 管理界面，找到这个 crazymax/pure-ftpd ，编辑它。
  
  点击 右上角 的 BASIC VIEW 变为 ADVANCED VIEW。


• Network Type: 选择 Custom: br0。
  
  指定一个内网的 IPv4 地址，比如 192.168.1.22。使用一个内网中，没有使用的IP，避开unraid,路由器的IP。
  
  高级视图编辑中，Extra Parameters:加入参数。增加在后面，原有的参数保留，不删除。多个参数之间，用空格隔开。
  
  --sysctl net.ipv6.conf.all.disable_ipv6=0 --sysctl net.ipv6.conf.eth0.use_tempaddr=2
  
  这样，这个docker就会获得一个内网的ipv6，和一个eui64的公网ipv6。


• IPv4 就是你指定的 192.168.1.22。
  
  还要把这个 IPv6 找出来。


• 启动这个docker。
  
  
  
  • 进入这个docker的终端。
    
    修改 /etc/cont-init.d/01-config.sh
    
    注释掉两行 FLAGS ="$FLAGS --bind 0.0.0.0,2100" , FLAGS ="$FLAGS --ipv4only"
    
    增加一行FLAGS ="$FLAGS --bind 2100"
    
    
  
  
  
  


• 重启这个docker。


• 同时支持ipv4和ipv6访问，ftp的端口是2100。

转载注明来源: 本文链接 https://www.cnblogs.com/osnosn/p/16341795.html

来自 osnosn的博客 https://www.cnblogs.com/osnosn/.