linux搭建并使用FTP服务器(vsftp)&

（一）简介

????????FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：

• 主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。

• 被动模式（PASV）：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。

????????FTP支持以下三种认证模式：

• 匿名用户模式：任何人无需密码验证就可以直接登录FTP服务器。该模式不安全，一般只用来传输不重要的公开文件，不推荐在生产环境中使用。

• 本地用户模式：通过Linux系统本地用户验证登录权限，相较于匿名用户模式更安全。

• 虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其它资源。该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行配置该模式。

????????Liunx系统下有好几款很不错的ftp服务，比如ProFTPD，Pure-FTPd各有特点，适应于不同的应用场合。一般在linux发行版中，默认带有的ftp软件是vsftp（非常安全的ftp)

????????本文是针对CentOs7系统下搭建vsftpd服务，本地用户模式

（二）安装与配置vsftpd

? ? ? ? 1.查看是否已经安装vsftp服务

????????部分使用应用镜像部署的轻量应用服务器已经预安装了vsftpd，如果再次安装可能会出现冲突。使用命令，如果没有回显说明没有安装对应服务

rpm -qa | grep vsftpd
--或者 vsftp -v

? ? ? ? 2.?安装vsftpd

? ? ? ? 如果有配置本地yum源或者有服务器是联网的，可以直接使用安装

? ? ? ??

yum install -y vsftpd

? ? ? ? 如果离线不会配置本地yum源，可以参考下面的文章?

centos7或centos8配置本地yum源_小小白下士的博客-CSDN博客

? ? ? ? 使用yum安装的好处就是会解决依赖包的问题。?

?

? ? ? ? 3.启动设置vsftp服务开机自启

systemctl start vsftpd.service
systemctl enable vsftpd.service

? ? ? ? ?4.创建ftp用户和ftp主目录

--创建FTP用户
adduser ftptest1
--修改密码
passwd ftptest1
--创建一个给ftp服务使用的目录
mkdir /var/ftp/test1
--更改所有者权限
chown -R ftptest1:ftptest1 /var/ftp/test1

? ? ? ? ?5.配置vsftpd.conf （主要配置文件）

????????修改配置文件/etc/vsftpd/vsftpd.conf。

????????如果您在安装vsftpd时，使用的是apt install vsftpd安装命令，则配置文件路径为/etc/vsftpd.conf。

vim /etc/vsftpd/vsftpd.conf

（1）修改里面对应的参数

#禁止匿名登录FTP服务器。
anonymous_enable=NO
#监听IPv4 sockets。
listen=YES

（2）注释参数，关闭监听IPv6 sockets

#listen_ipv6=YES

（3）最后添加行

#设置本地用户登录后所在目录。
local_root=/var/ftp/test1
#全部用户被限制在主目录。
chroot_local_user=YES

（4）其他参数可以自行配置（略）

#启用例外用户名单。
chroot_list_enable=YES
#指定例外用户列表文件，列表中用户不被锁定在主目录。
chroot_list_file=/etc/vsftpd/chroot_list
#开启被动模式。
pasv_enable=YES
allow_writeable_chroot=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010
?

? ? ? ? 6.创建例外用户

? ? ? ? 输入例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。

????????没有例外用户时，也必须创建chroot_list文件，内容可为空。

 touch /etc/vsftpd/chroot_list

? ? ? ? 7.重启服务?

systemctl restart vsftpd

? ? ? ? 到此完成，开始测试远程连接

（三）测试远程连接ftp服务

? ? ? ? 我这里用的另一台服务器，远程访问ftp服务器

? ? ? ? 1.报错ftp无命令

? ? ? ? 挂载光驱，去挂载目录找到Packages包目录安装一下就好，或者直接yum安装一下，这里略过去

? ? ? ? 2.ftp: connect: 没有到主机的路由?

? ? ? ? 检查ftp服务器，服务是启动的，查看ftp端口也没有冲突的问题

? ? ? ? 查看ftp防火墙，原来是防火墙不允许，可以自行打开端口，我这里就直接关闭了ftp服务器的防火墙测试（systemctl stop firewalld）。

? ? ? ? 3.测试连接通过

? ? ? ? ftp + ip 来远程访问ftp服务器，输入用户就是之前创建的ftptest1，这里查看目录根目录，其实就是/var/ftp/test1

? ? ? ? 在ftp服务器下建一个文件

? ? ? ? ?在远程上下载这两个文件

????????（get 文件名 是下载到本地，lcd是本地切换路径 ,dir 查看当前路径下的信息）

ftp> dir
227 Entering Passive Mode (192,168,80,123,24,121).
150 Here comes the directory listing.
-rw-r--r--    1 0        0               0 Sep 07 07:40 1.txt
-rw-r--r--    1 0        0               0 Sep 07 07:40 2.txt
226 Directory send OK.
ftp> lcd /opt
Local directory now /opt
ftp> get 1.txt
local: 1.txt remote: 1.txt
227 Entering Passive Mode (192,168,80,123,129,253).
150 Opening BINARY mode data connection for 1.txt (0 bytes).
226 Transfer complete.
ftp> exit
221 Goodbye.
[root@tidbserver Packages]# cd /opt/
[root@tidbserver opt]# ll 1.txt
-rw-r--r-- 1 root root 0 9月   7 15:41 1.txt

? ? ? ? 测试完成?，后续安全或者权限配置暂时未写

（四）常用ftp命令

? ? ? ? 连接ftp后使用?

binary（或bi）将文件传送类型设置为二进制。
bye（或by）结束与远程计算机的 FTP会话并退出 ftp。
cd 更改远程计算机上的工作目录。
dir 显示远程目录文件和子目录列表。
disconnect从远程计算机断开，保留 ftp 提示。
get 使用当前文件转换类型将远程文件复制到本地计算机。
lcd 更改本地计算机上的工作目录。默认情况下，工作目录是启动 ftp的目录。
ls 显示远程目录文件和子目录的缩写列表。
mkdir 创建远程目录。
mput 使用当前文件传送类型将本地文件复制到远程计算机上。
put 使用当前文件传送类型将本地文件复制到远程计算机上。
pwd 显示远程计算机上的当前目录。
quote 将参数逐字发送到远程 FTP服务器。将返回单个的 FTP 回复代码。