由于控制台密钥丢失，又收不到短信，只能联系客服重置数据，有备份发现却没有地方可以上传恢复，联系客服得知它是个磁盘的raw文件，有两种方法可以读取恢复

以CentOS 7.2为例，安装PHP的运行环境
，并配置phpfpm为服务启动项

因CentOS 7自带的ssh版本较低，存在高危漏洞，故升级到最新版本
升级ssh存在一定的危险性，一旦不成功可能无法通过远程连接到系
因此在升级之前最好先telnet等远程服务
升级的openssh需要依赖于openssl和zlib，不同的openssh版本依赖的版本不同，太高或者太低的版本都不行

Let’s Encrypt是一个免费的CA证书颁发机构，从v2版本协议开始支持泛域名证书申请。
也就是支持 *.willh.cn的所有域名，但不支持willh.cn这样的域名，所以服务端还是需要两个证书。

我们通过certbot-auto自动生成工具来操作。

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

(一) FTP主动模式

主动方式的FTP是这样的：客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始 监听端口N+1，
并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口（20）连接到客户端指定的数据端口（N+1）。

针对FTP服务器前面的防火墙来说，必须允许以下通讯才能支持主动方式FTP：
1. 任何大于1024的端口到FTP服务器的21端口。（客户端初始化的连接）
2. FTP服务器的21端口到大于1024的端口。 （服务器响应客户端的控制端口）
3. FTP服务器的20端口到大于1024的端口。（服务器端初始化数据连接到客户端的数据端口）
4. 大于1024端口到FTP服务器的20端口（客户端发送ACK响应到服务器的数据端口）