托管Node FTP服务器的最简单方法是什么

首先明确：Heroku平台的路由层仅支持HTTP/HTTPS协议流量转发，对外仅开放80、443两个端口，FTP协议所需的21控制端口、20主动模式数据端口，以及被动模式需要的随机端口段均无法对外暴露，因此无法直接在Heroku上部署对外提供标准FTP访问的服务，你可以选择以下两种可行方案：

方案一：更换支持全端口开放的云服务商（推荐生产环境使用） #

选择IaaS类云服务产品（如云服务器、轻量应用服务器）部署你的FTP服务，这类产品支持自定义端口放行规则，可直接对外提供FTP协议访问：

• 部署Node.js项目到云服务器后，在服务器的防火墙/安全组规则中，放行以下端口：
  • 21端口（FTP控制端口）
  • 20端口（FTP主动模式数据端口）
  • 你在ftp-srv中配置的被动模式端口段（建议固定100个以内的端口范围）
• 调整ftp-srv的配置，显式指定被动模式的公网IP和端口范围，参考配置如下：

const FtpSrv = require('ftp-srv');

// 替换pasv_url字段为你的云服务器公网IP
const ftpServer = new FtpSrv({
  url: 'ftp://0.0.0.0:21',
  pasv_url: 'xxx.xxx.xxx.xxx',
  pasv_min: 10000,
  pasv_max: 10100
});

// 后续保留你的原有业务逻辑

• 部署完成后直接使用ftp://你的服务器公网IP即可访问FTP服务。

方案二：协议转换适配Heroku（仅适合测试使用） #

如果必须保留Heroku部署，可以通过协议转换实现间接访问，稳定性和性能较低不推荐生产使用：

• 在Heroku侧将ftp-srv的业务逻辑封装为HTTP接口暴露，仅处理Heroku路由转发的HTTPS流量
• 自行搭建中转服务，接收用户端的FTP请求，转换为HTTPS请求发送到Heroku的服务地址，再将返回结果转换为FTP协议格式回传给用户

注意事项 #

• 生产环境使用建议优先配置FTPS或SFTP协议，避免明文传输账号密码和业务数据
• 所有对外暴露的端口需要配置最小权限的访问规则，避免被恶意扫描爆破

内容的提问来源于stack exchange，提问作者ihsanser