CentOS7下FTP的安装配置
一、安装VSFTP
在开源操作系统中常用的FTPD套件主要还有vsftp、ProFTPD、PureFTPd和wuftpd等。
vsftpd 是"very secure FTP daemon"的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开发源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如:非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。
附vsftp的wiki:
https://en.wikipedia.org/wiki/Vsftpd
# yum -y install vsftpd ##直接yum安装 # systemctl start vsftpd.service ##启动vsftp服务器
二、配置VSFTP
vsftpd提供了standalone和inetd（inetd或xinetd）两种运行模式。standalone一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，经常应用于对实时反应要求较高的专业FTP服务器；inetd恰恰相反，由于只在外部连接发送请求时才调用FTP进程，因此不适合应用在同时连接数量较多的系统。此外，inetd模式不占用系统资源。
[root@localhost ~]# vi /etc/xinetd.d/vsftpd
wait = 0 表示设备是激活的，它正在使用标准的TCP Sockets。
[root@localhost ~]# cat /etc/vsftpd/vsftpd.conf |grep ^[^#] ##查看其默认配置 anonymous_enable=YES ##允许匿名账号登录 local_enable=YES ##允许本地用户(即linux系统中的用户帐号) write_enable=YES ##允许本地用户对FTP服务器文件具有写权限 local_umask=022 ##设置本地用户默认文件掩码022 dirmessage_enable=YES ##激活目录欢迎信息功能 xferlog_enable=YES ##激活上传、下载日志文件，默认在/var/log/vsftpd.log下 connect_from_port_20=YES ##启用FTP数据端口的连接请求 xferlog_std_format=YES ##以标准xferlog的格式书写传输日志文件 listen=NO ##关闭监听(开启vsftpd将以独立模式运行，由vsftpd自己监听和处理 IPv4端口的连接请求) listen_ipv6=YES ##开启IPv6端口监听 pam_service_name=vsftpd ##设置PAM外挂模块提供的认证服务所使用的配置文件名， 即/etc/pam.d/vsftpd文件 userlist_enable=YES ###允许ftpusers文件中的用户登录FTP服务器 tcp_wrappers=YES ##使用tcp_wrappers作为主机访问控制方式(tcp_wrappers 可以实现linux系统中网络服务的基于主机地址的访问控制)
三、关闭SELinux和防火墙
a、临时关闭（不用重启机器）:
# setenforce 0 ##设置SELinux 成为permissive模式 （关闭SELinux） # setenforce 1 ##设置SELinux 成为enforcing模式 （开启SELinux）
b、修改配置文件需要重启机器：
# vi /etc/selinux/config
将SELINUX=enforcing 改为SELINUX=disabled(需重启机器)
c、可自己做策略开放相应端口，这里我直接关闭:
# systemctl status firewalld.service ##查看防火墙状态 # systemctl stop firewalld.service ##关闭防火墙
四、客户端登录验证
Ubuntu登录:
Windows登录:
网页登录:
五、VSFTP应用
默认的，ftp的根目录在服务器的/var/ftp下.
[root@localhost ~]# echo "abcd" >/var/ftp/123.txt
1.使用help命令查看帮助
2.使用put命令上传，get命令下载(账号:anonymous,密码为空)
①提示找不到文件，原因:该文件没有在当前目录下，使用lcd命令查看
②将文件移动至当前目录下进行上传操作，提示550，原因:没有开放权限，不能上传
③从ftp服务器下载文件，提示226，下载成功
3.更改vsftp.conf的设置，使其允许匿名用户下载:
# vi /etc/vsftpd/vsftpd.conf anon_upload_enable=YES ##允许匿名用户上传文件(须将全局的write_enable=YES,默认YES) anon_mkdir_write_enable=YES ##允许匿名用户创建目录 use_localtime=YES ##使用本地时(自行添加) anon_umask=022 ##设置匿名用户的掩码(自行添加) anon_other_write_enable=YES ##允许匿名用户删除和重命名权限(自行添加) # mkdir /var/ftp/upload ##在/var/ftp下新建一个目录来实现匿名用户上传 # chmod -R 777 /var/ftp/upload/ ##赋予其权限 # systemctl restart vsftpd.service ##重启vsftp
状态码:
230-----登录成功
200-----命令执行成功
150-----文件状态正常，开启数据连接端口
250-----目录切换操作完成
226-----关闭数据连接端口，请求的文件操作成功
mkdir------>创建目录文件
delete------>删除文件
rm------>删除目录文件
附1:SFTP
SFTP是Secure File Transfer Protocol的缩写，安全文件传送协议，可以为传输文件提供一种安全的加密方法。SFTP是SSH的一部份，在SSH软件包中，已经包含了一个叫作SFTP(Secure File Transfer Protocol)的安全文件传输子系统，SFTP本身没有单独的守护进程，它必须使用sshd守护进程（端口号默认是22）来完成相应的连接操作，所以从某种意义上来说，SFTP并不像一个服务器程序，而更像是一个客户端程序。SFTP同样是使用加密传输认证信息和传输的数据，所以，使用SFTP是非常安全的。
SFTP连接方法跟FTP连接方法相同。
附2:Ubuntu下安装vsftp的wiki:
http://wiki.ubuntu.com.cn/Vsftpd
附3:vsftpd配置详解
http://os.51cto.com/art/201008/221842.htm