目录

简介

接受的用户认证

默认登陆的注意事项

离开目录、下载上传、删除文件、创建目录、权限

VSFTPD 配置文件

安装 VSFTPD 服务器

主配置文件 /etc/vsftpd/vsftpd.conf

三种常见登陆 FTP 

1. Windows 文件管理器登陆

2. 浏览器登陆

3. FTP 命令程序登陆

FTP 常用命令

简介

VSFTPD：（Very Secure FTP，安全的 FTP）UNIX 系统上的 FTP 服务器软件。单个主机上支持 4000 个以上的用户并发连接。用于共享的下载与上传数据功能。

接受的用户认证

1. 匿名用户：默认用户名 ftp ，密码空，默认权限为只读（下载）。
2. 授权用户：指的是访问 VSFTPD 服务器时，输入有效的用户名及密码，有以下两种：
   1. 本地用户：以 VSFTPD 所在的主机中 /etc/passwd 中的用户及密码作为认证来源，也是默认配置。（也就是用主机系统中创建的用户和密码 (如 root) 来登陆 VSFTPD 服务器）
   2. 虚拟用户：支持自定义的用户名及密码，通过保存在本地数据文件、数据库（MySQL）、或 LDAP 中。通过虚拟用户来登陆大大增强了系统的安全防止本地用户密码泄露。

默认登陆的注意事项

1. 匿名用户：默认用户名 ftp ，密码空，默认权限为只读（下载）。
2. 所有用户登陆后 默认进入的目录
   1. 匿名用户：/var/ftp
   2. 本地用户：用户 Home 家目录 ！！！
   3. 虚拟用户：因为虚拟用户是自定义的，在定义了虚拟用户及密码后，还需要创建本地用户和虚拟用户对应映射，所以同样是 Home 家目录！

离开目录、下载上传、删除文件、创建目录、权限

1. 匿名用户：默认不允许离开 /var/ftp 目录，但允许进入此目录下的所有子目录 ，此目录则为匿名用户根目录。只允许下载。
2. 授权用户：拥有离开 Home 家目录、下载上传、删除文件与创建目录权限。

VSFTPD 配置文件

• 主配置文件：/etc/vsftpd/vsftpd.conf，配置参数选项。
• 同目录下的还有：/etc/vsftpd/ftpusers   、   /etc/vsftpd/user_list
  • ftpusers 和 user_list ：里面存放的每行都是系统用户名，默认是不允许此列表中的用户登陆 VSFTPD 的（包含了 root 用户）。
  • root 用户不允许登陆解决：删除这两个文件里面的 root 用户名或 # 注释掉。
• 授权用户登陆认证 PAM 文件：/etc/pam.d/vsftpd ，这里面有这么一条语句项：

auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

item=user sense=deny（否定） file=/etc/vsftpd/ftpusers ：这句话就是否定这个文件列表里的用户登陆 VSFTPD 的，同时还会检查 /etc/vsftpd/user_list 文件中的用户，root 用户也默认在列表里，所以需要 root 用户登陆 VSFTPD 就需要删除或注释掉这两个文件里的 root 用户名！！！

安装 VSFTPD 服务器

注意：请配置好软件源，本文不阐述，我这里使用的是本地源！
键入如下命令

1. rpm -q vsftpd ：查询 vsftpd 服务器是否安装。
2. yum install -y vsftpd ：安装 vsftpd 服务器。
3. systemctl restart vsftpd.service ：启动 vsftpd 服务器。
4. systemctl enable vsftpd.service ：开机自启动 vsftpd 服务器。
5. firewall-cmd --zone=public --permanent --add-service=ftp ：防火墙放行 vsftpd 服务器端口（不管是手动设置的端口或范围型动态分配端口，都有效）。必须放行，否则无法访问 vsftpd 服务器。
6. 关闭 SELINUX 防止本地用户登陆系统失败，编辑 vi /etc/selinux/config 文件：
   • SELINUX=disabled
   • 保存后，键入命令执行 setenforce 0 使 SELINUX 配置修改立即生效。
7. 设置服务器固定 IP ，编辑 /etc/sysconfig/network-scripts/ifcfg-xxxx （ ifcfg-xxxx 是你的默认网卡配置文件），如果你已经是 static 静态手动设置 IP 则忽略本步骤，如果是 DHCP 分配则需要设置，新增或修改如下项：

BOOTPROTO="static"              # 把 dhcp 更改为 static
IPADDR=172.17.21.211            # 这是我服务器的 IP ，请根据你所在网络设置服务器的 IP 地址
NETMASK=255.255.255.0       # 这是我服务器的网络掩码，请根据你所在网络设置服务器的网络掩码
GATEWAY=172.17.21.1           # 这是我服务器的路由网关，请根据你所在网络设置服务器所在网络的路由器地址

END ：配置完成。

如需要 root 用户登陆 vsftpd ，就需要删除或注释掉 /etc/vsftpd/ftpusers   、   /etc/vsftpd/user_list  两个文件中的 root 用户名！！！

主配置文件 /etc/vsftpd/vsftpd.conf

 注意：如果配置文件配置错误，将可能会导致 vsftpd 服务器无法启动！所以在发生这种错误时，请检查以下配置文件！

三种常见登陆 FTP 

分为两种方式登陆

1. 协议链接登陆：也分匿名链接登陆、用户链接登陆。
   1. 匿名链接登陆：ftp://主机名或IP地址
   2. 用户链接登陆：ftp://userName:password@主机名或IP地址
2. FTP 客户端命令程序登陆：如 Windows CMD命令行工具中启动 FTP 客户端命令程序，和 Unix 终端 Terminal 程序中的 FTP 客户端命令程序。

1. Windows 文件管理器登陆

在文件管理器中的地址栏输入协议链接即可！！！

2. 浏览器登陆

同样在浏览器的地址栏输入协议链接即可！！！
这里显示中文乱码了，Linux 使用的编码格式是 UTF-8，更改浏览器当前界面使用的字符编码！

3. FTP 命令程序登陆

在 CMD 命令行，或 Terminal 终端中键入命令：

1. ftp ：运行 FTP 到前台。
2. open <Host | IPAddress>  [port] ：打开访问 vsftpd 远程服务器，记住，端口号是可选的，只有在自定义了端口号才选择，默认是 21 端口互传命令连接！
3. 输入用户名
4. 输入密码
5. 登陆成功：login successful.

[root@localhost /]# ftp
ftp> open 172.17.21.211 21
Connected to 172.17.21.211 (172.17.21.211).
220 (vsFTPd 3.0.2)
Name (172.17.21.211:root): root
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> dir
227 Entering Passive Mode (172,17,21,211,171,2).
150 Here comes the directory listing.
drwxr-xr-x    9 0        0            4096 Jun 17 12:26 MainData
drwxr-xr-x    2 0        0               6 Jun 17 05:32 说明
226 Directory send OK.
ftp>

注意：输入密码时是不显示的，还有匿名用户名是 ftp 、密码为空（不需要输入密码直接回车即可）！

FTP 常用命令

查看文件命令：

• pwd：显示服务器当前所在目录。
• dir [pash]：显示服务器目录和文件列表，dir 命令可以使用通配符 “ * ” 和 “ ? ” 。
• ls [pash]：显示服务器目录和文件列表
• cd <pash>：进入服务器指定的目录，如 cd dirName。
• lcd：进入本地客户端指定的目录。

下载文件命令：

• get <Server:PASH/Download FileName> <Client:PASH/ New FileName>：下载单个文件，第一项指定要从服务器下载的文件（可以是全路径），第二项指定客户端的保存文件路径加新文件名！
• mget <Server:PASH/Download FileName [FileName ....]>：下载多个文件，可以使用通配符 * 或 ? 。

上传文件命令：

• put <Client:PASH/ Put FileName> <Server:PASH/New FileName>：上传单个文件。
• mput <Client:PASH/Put FileName [FileName ....]>：上传多个文件。

其它命令：

• delete <FileName>：删除文件，可以使用通配符 * 或 ? 。
• rmdir <DirName>：删除目录。
• mkdir <Pash/NewDirName>：创建目录。
• rename <TargetFileName> <NewFileName>：更改文件或目录名。
• close：关闭当前连接的 FTP 服务器。
• help：显示帮助，命令！
• quit：关闭当前连接的 FTP 服务器，并退出 FTP 命令程序。