ftp是一种文件传输协议：用来上传和下载，实现远程共享文件，和统一管理文件。
工作原理 ： 用于互联网上的控制文件的双向传输 是一个应用程序。工作在TCP/IP协议簇的，其传输协议是TCP协议提高文件传输的共享性和可靠性，使用C/S模式的工作方式连接时同时处理服务器和客户端的连接命令和数据传输，FTP将命令和数据分开传输，提高传输效率。
FTP有两种连接：
管理连接：客户端使用随机端口（>1024，高位端口）与服务器的21号端口建立管理连接。
数据连接：
- 主动模式：服务器端主动的使用20号端口向客户端的随机端口建立数据连接，经过三次握手完成（服务器连客户端）
- 被动模式：服务器使用建立好的管理通道向客户端发送一个随机的端口号，然后客户端随机的向服务器端发过来的端口经过三次握手后建立好这个数据连接（客户端连服务器）
使用两个端口：分别是控制端口和数据端口，控制端口使用21，数据端口主动模式先是20.被动模式下是一个随机的端口号
一、FTP服务
服务器（vsftpd），客户端（ftp）
1.安装
[root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# setenforce 0
[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# systemctl start vsftpd
打开一个客户端，安装ftp客户端软件，并访问测试
[root@localhost ~]# yum -y install ftp
[root@localhost ~]# ftp 192.168.10.101
2.查看vsftpd的配置文件
[root@localhost ~]# grep -v "#" /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
备注：
以下语句可以将#号开头的行删掉
[root@localhost ~]# sed -i '/^#/d' /etc/vsftpd/vsftpd.conf
二、匿名访问FTP服务
1.准备匿名FTP访问目录
[root@localhost ~]# touch /var/ftp/test
[root@localhost ~]# chown ftp /var/ftp/pub
[root@localhost ~]# chmod 755 /var/ftp/pub
[root@localhost ~]# ls -ld /var/ftp/pub
drwxr-xr-x. 2 ftp root 6 11月 6 2016 /var/ftp/pub
2.开放匿名用户
添加如下红色内容：
anonymous_enable=YES
anon_umask=022
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
备注：
- anonymous_enable=YES #是否启用匿名用户
- no_anon_password=YES #匿名用户login时不询问口令
- anon_upload_enable=（yes/no)； #控制匿名用户对文件（非目录）上传权限
- anon_world_readable_only=（yes/no）； #控制匿名用户对文件的下载权限
- anon_mkdir_write_enable=（yes/no）； #控制匿名用户对文件夹的创建权限
- anon_other_write_enable=（yes/no）； #控制匿名用户对文件和文件夹的删除和重命名
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# netstat -anpt | grep vsftpd
tcp6 0 0 :::21 :::* LISTEN 16710/vsftpd
3.测试匿名FTP服务器
（1）测试访问
[root@localhost ~]# ftp 192.168.10.101
Connected to 192.168.10.101 (192.168.10.101).
220 (vsFTPd 3.0.2)
Name (192.168.10.101:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> get test
local: test remote: test
227 Entering Passive Mode (192,168,10,101,141,88).
150 Opening BINARY mode data connection for test (0 bytes).
226 Transfer complete.
ftp> cd pub
250 Directory successfully changed.
ftp> put initial-setup-ks.cfg
local: initial-setup-ks.cfg remote: initial-setup-ks.cfg
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
1638 bytes sent in 0.00327 secs (501.22 Kbytes/sec)
ftp> quit/exit/bye
221 Goodbye.
（2）wget测试
[root@localhost ~]# wget ftp://192.168.10.101/pub/111
--2021-11-16 09:50:15-- ftp://192.168.10.101/pub/111
=> “111”
正在连接 192.168.10.101:21... 已连接。
正在以 anonymous 登录 ... 登录成功！
==> SYST ... 完成。 ==> PWD ... 完成。
==> TYPE I ... 完成。 ==> CWD (1) /pub ... 完成。
==> SIZE 111 ... 完成。
==> PASV ... 完成。 ==> RETR 111 ... 完成。
[ <=> ] 0 --.-K/s 用时 0s
2021-11-16 09:50:15 (0.00 B/s) - “111” 已保存 [0]
4.用户验证的FTP服务
（1）本地用户验证配置
[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_umask=022
#anon_upload_enable=yes
#anon_mkdir_write_enable=yes
#anon_other_write_enable=yes
local_enable=YES
write_enable=YES
local_umask=022
chroot_local_user=yes
allow_writeable_chroot=yes
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[root@localhost ~]# systemctl restart vsftpd
[root@localhost ~]# useradd zhangsan
[root@localhost ~]# passwd zhangsan
（2）客户端测试
[root@localhost ~]# touch aaa
[root@localhost ~]# ftp 192.168.10.101
Connected to 192.168.10.101 (192.168.10.101).
220 (vsFTPd 3.0.2)
Name (192.168.10.101:root): zhangsan
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put aaa
local: aaa remote: aaa
227 Entering Passive Mode (192,168,10,101,114,218).
150 Ok to send data.
226 Transfer complete.
ftp> quit
221 Goodbye.
（3）开启root访问权限
默认root等内置的账户不许访问FTP服务
[root@localhost ~]# vi /etc/vsftpd/user_list
在root账号前价格注释符
#root
[root@localhost ~]# vi /etc/vsftpd/ftpusers
在root账号前价格注释符
#root
客户端用root账号登录测试
（4）使用user_list用户列表
[root@localhost ~]# vi /etc/vsftpd/user_list
添加几个账号
zhangsan
lisi
wangwu
[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_umask=022
#anon_upload_enable=yes
#anon_mkdir_write_enable=yes
#anon_other_write_enable=yes
local_enable=YES
write_enable=YES
local_umask=022
chroot_local_user=yes
allow_writeable_chroot=yes
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=no
tcp_wrappers=YES
[root@localhost ~]# systemctl restart vsftpd
在客户端用列表中的账号登录（登录成功）
用列表中不存在的账号登录（无法登录）
5.其他配置
（1）修改监听地址与端口
[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
listen=YES
listen_address=192.168.10.101 \\添加监听地址
listen_port=2121 \\添加监听端口
listen_ipv6=no
[root@localhost ~]# systemctl restart vsftpd
（2）客户端测试
[root@localhost ~]# ftp 192.168.10.101 2121
（3）使用ftp的被动模式
[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
pasv_enable=yes
pasv_min_port=24500
pasv_max_port=24600
[root@localhost ~]# systemctl restart vsftpd
注意：
ftp默认使用被动模式
如果用被动模式，是客户端向服务器发起数据连接，要保证服务器的防火墙是关闭的
如果用主动模式，是服务器向客户端发起数据连接，要保证客户端的防火墙是关闭的
三、扩展
1.修改匿名用户的目录
注意：默认的ftp匿名用户的目录在/var/ftp下
[root@localhost ~]# mkdir -p /opt/ftp/myftp
[root@localhost ~]# chown ftp /opt/ftp/myftp
注释：在新版本（2.3.5的版本后）的ftp服务中，ftp的根目录不能有写的权限，对于匿名用户来说，需要在ftp根目录下创建一个文件夹，给这个文件夹写的权限即可
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
添加以下字段：
anon_root=/opt/ftp
2.修改系统用户的ftp根目录
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
添加以下字段：
#anon_root=/opt/ftp
local_root=/opt/ftp
