CentOS7下FTP的安装配置

一、安装VSFTP

      在开源操作系统中常用的FTPD套件主要还有vsftp、ProFTPD、PureFTPd和wuftpd等。

      vsftpd 是"very secure FTP daemon"的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开发源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如:非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。

     附vsftp的wiki:

                   https://en.wikipedia.org/wiki/Vsftpd

# yum -y install vsftpd       ##直接yum安装
# systemctl start vsftpd.service       ##启动vsftp服务器

二、配置VSFTP

     vsftpd提供了standalone和inetd（inetd或xinetd）两种运行模式。standalone一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，经常应用于对实时反应要求较高的专业FTP服务器；inetd恰恰相反，由于只在外部连接发送请求时才调用FTP进程，因此不适合应用在同时连接数量较多的系统。此外，inetd模式不占用系统资源。

[root@localhost ~]# vi /etc/xinetd.d/vsftpd

wait = 0 表示设备是激活的，它正在使用标准的TCP Sockets。

[root@localhost ~]# cat /etc/vsftpd/vsftpd.conf |grep ^[^#]          ##查看其默认配置
anonymous_enable=YES              ##允许匿名账号登录
local_enable=YES                  ##允许本地用户(即linux系统中的用户帐号)
write_enable=YES                ##允许本地用户对FTP服务器文件具有写权限
local_umask=022                     ##设置本地用户默认文件掩码022
dirmessage_enable=YES                ##激活目录欢迎信息功能
xferlog_enable=YES                  ##激活上传、下载日志文件，默认在/var/log/vsftpd.log下
connect_from_port_20=YES                ##启用FTP数据端口的连接请求
xferlog_std_format=YES             ##以标准xferlog的格式书写传输日志文件
listen=NO                   ##关闭监听(开启vsftpd将以独立模式运行，由vsftpd自己监听和处理                                          IPv4端口的连接请求)
listen_ipv6=YES                 ##开启IPv6端口监听
pam_service_name=vsftpd         ##设置PAM外挂模块提供的认证服务所使用的配置文件名，                                            即/etc/pam.d/vsftpd文件
userlist_enable=YES               ###允许ftpusers文件中的用户登录FTP服务器
tcp_wrappers=YES                   ##使用tcp_wrappers作为主机访问控制方式(tcp_wrappers
                                      可以实现linux系统中网络服务的基于主机地址的访问控制)

三、关闭SELinux和防火墙

a、临时关闭（不用重启机器）: 

# setenforce 0                       ##设置SELinux 成为permissive模式  （关闭SELinux）
# setenforce 1                       ##设置SELinux 成为enforcing模式     （开启SELinux）

    

b、修改配置文件需要重启机器：

# vi /etc/selinux/config

   

将SELINUX=enforcing 改为SELINUX=disabled(需重启机器)

c、可自己做策略开放相应端口，这里我直接关闭:

# systemctl status firewalld.service       ##查看防火墙状态
# systemctl stop firewalld.service         ##关闭防火墙

四、客户端登录验证

Ubuntu登录:

Windows登录:

网页登录:

五、VSFTP应用

默认的，ftp的根目录在服务器的/var/ftp下.

[root@localhost ~]# echo "abcd" >/var/ftp/123.txt

1.使用help命令查看帮助

2.使用put命令上传，get命令下载(账号:anonymous,密码为空)

①提示找不到文件，原因:该文件没有在当前目录下，使用lcd命令查看

②将文件移动至当前目录下进行上传操作，提示550，原因:没有开放权限，不能上传

③从ftp服务器下载文件，提示226，下载成功

3.更改vsftp.conf的设置，使其允许匿名用户下载:

# vi /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES          ##允许匿名用户上传文件(须将全局的write_enable=YES,默认YES)
anon_mkdir_write_enable=YES         ##允许匿名用户创建目录
use_localtime=YES                 ##使用本地时(自行添加)
anon_umask=022                     ##设置匿名用户的掩码(自行添加)
anon_other_write_enable=YES       ##允许匿名用户删除和重命名权限(自行添加)
# mkdir /var/ftp/upload         ##在/var/ftp下新建一个目录来实现匿名用户上传
# chmod -R 777 /var/ftp/upload/    ##赋予其权限
# systemctl restart vsftpd.service     ##重启vsftp

状态码:

230-----登录成功

200-----命令执行成功

150-----文件状态正常，开启数据连接端口

250-----目录切换操作完成

226-----关闭数据连接端口，请求的文件操作成功

mkdir------>创建目录文件

delete------>删除文件

rm------>删除目录文件

附1:SFTP

     SFTP是Secure File Transfer Protocol的缩写，安全文件传送协议，可以为传输文件提供一种安全的加密方法。SFTP是SSH的一部份，在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。

    SFTP连接方法跟FTP连接方法相同。

附2:Ubuntu下安装vsftp的wiki:

http://wiki.ubuntu.com.cn/Vsftpd

附3:vsftpd配置详解

http://os.51cto.com/art/201008/221842.htm