ftp：文件传输协议，应用层协议
windows系统：server版的IIS中集成；servU实现；第三方ftp软件，fellzilla-server
linux系统：vsftpd；proftp
ftp服务监听TCP的21号端口，主要是建立会话链接；数据传输时使用20号端口，用于与客户端的数据传输
1.ftp的工作模式：
1）主动模式：ftp主动打开20号端口，向客户端进行数据传送
2）被动模式：ftp等待客户端链接，打开随即端口
2.ftp服务器安装：
1) 关闭防火墙及SElinux：
systemctl stop firewalld；systemctl disable firewalld
setenforce 0;vim /etc/selinux/config-->SELINUX=disabled[该操作需要重启系统]
2) 配置静态IP地址：
修改/etc/sysconfig/network-scripts/ifcfg-ens33文件
3）安装vsftpd软件包：
a）配置yum源
cd /etc/yum.repos.d/
mkdir bak
mv CentOS-* bak/
vim local.repo
[local]
name=local
baseurl=file:///mnt
enabled=1
gpgcheck=0
mount /dev/sr0 /mnt
b）安装软件包：
yum install -y vsftpd ftp【客户端软件包】
3.ftp安装目录[/etc/vsftpd]中文件：
1）ftpusers：该文件中的所有用户不能访问FTP服务器，相当于ftp的黑名单
2）user_list：该文件中的用户是否可以登录取决于/etc/vsftpd/vsftpd.conf文件中的配置项：userlist_deny=YES/NO;如果是YES，则文件中用户不可登录；如果为NO，则可登录。
3）vsftpd.conf
作用范围 配置项 说明
匿名用户 anonymous_enable=YES 是否允许匿名用户访问
虚拟用户 anon_upload_enable=YES 是否允许匿名用户上传
anon_mkdir_write_enable=YES 是否允许匿名用户创建目录
anon_umask=022 设置匿名用户上传文件的权限掩码
anon_root=/var/ftp 设置你名用户根目录
anon_other_write_enable=YES 设置匿名用户的其他写入权限
本地用户 local_enable=yes 是否允许本地用户访问
local_umask=022 设置本地用户上传文件的权限掩码
local_root=$HOME 设置本地用户根目录，默认用户家目录
chroot_local_user=yes 是否禁锢宿主目录
local_max_rate=0 设置传输速度，0表示不限制
全局配置 listen=YES 设置IPv4监听，与IPv6监听不能同时开启
listen_ipv6=NO 设置IPv6监听
listen_address=0.0.0.0 设置监听地址
listen_port=21 设置监听端口号
write_enable=yes 设置是否开启所有写入权限
download_enable=yes 设置是否可以下载
userlist_enable=yes 设置是否启用user_list列表
userlist_deny=yes 设置user_list列表中用户是否能登录
allow_writeable_chroot=yes 允许对目录具有写入权限的用户锁定宿主目录
user_config_dir=/etc/vsftpd/vusers_dir 设置虚拟用用户权限目录
4. ftp配置：
1）匿名访问:
配置过程：ftp根目录：/var/ftp/
默认安装完毕启动服务即可！
systemctl start vsftpd
匿名用户：ftp、anonymous，没有密码
anonymous_enable=YES
local_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
若要匿名用户具有写入权限，需要设置本地/var/ftp/目录的权限为777
chmod -R 777 /var/ftp/pub
访问验证：
linux系统：
ftp 192.168.100.1;ftp;enter
windows系统：
win+E-->ftp://192.168.100.1-->对话框
2）本地用户访问：
配置过程：本地用户的家目录
useradd lisi
passwd lisi
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=yes
验证访问：
linux系统：
ftp 192.168.100.1;lisi;123
windows系统：
win+E-->ftp://192.168.100.1-->对话框
3）虚拟用户访问： //非重点配置
配置过程：
a）建立用户名与密码列表
vim /etc/vsftpd/vusers.list
user1
123
user2
234
b）创建Berkeley数据库文件
cd /etc/vsftpd
db_load -T -t hash -f vusers.list vusers.db
chmod 600 vusers.*
c）创建虚拟用户的映射帐号并且创建访问根目录
useradd -d /var/vftproot -s /sbin/nologin vuser
chmod 755 /var/vftproot
d）为虚拟用户建立PAM认证文件
cd /etc/pam.d/
vim vsftpd.vu
#%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
e）修改vsftpd.conf,添加虚拟用户的支持
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
tcp_wrappers=YES
allow_writeable_chroot=yes
guest_enable=yes
guest_username=vuser
f）可以为不同的虚拟用户设置不同的权限：
cd /etc/vsftpd/
vim vsftpd.conf
user_config_dir=/etc/vsftpd/vusers_dir
systemctl restart vsftpd
mkdir /etc/vsftpd/vusers_dir
vim user1
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
touch user2
说明：以上设置可以实现，user1可下载可上传；user2只能下载；加入要设置不同虚拟用户登录后在不同的根目录中，需在权限目录中对应的文件下写入：local_root=目录
5.ftp服务器登录说名：
2xx或者3xx开头，说明操作成功，或者登录成功
4xx或者5xx开头，说明操作失败，或者登录失败
命令补充：
w：查看正在连接系统的用户；
last：查看登录成功但是已经断开连接的用户。
lastb：查看尝试登录系统但是没有成功的用户！