基本介绍：

         FTP是文件传输协议的缩写，基于网络来传输文件的应用层协议。

         FTP支持两种模式：Standard（PORT方式，主动方式），Passive（PASV，被动方式）。

Port模式：

FTP客户端首先和服务器的TCP21端口建立连接，用来发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令，PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器通过自己的TCP20端口连接至客户端的指定端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。

Passive模式：

建立控制通道和Standard模式类似，但建立连接后发送Pasv命令。服务器收到Pasv命令后，打开一个临时端口（端口号大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口传送数据。

很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。

 

用途：

              本地主机和远程主机之间传送文件。

 

实现文件传输协议的服务器和客户端软件非常多，VSftp就是服务器端的一个，一般安装在linux上。FileZilla Server也是服务器端的一个，一般安装在windows上。

 

客户端软件，一般推荐FileZilla。

         本文档主要介绍centos7安装vsftp。

基本环境：

1、  centOS7

2、  测试服务器IP192.168.224.224

一、安装并启动FTP服务

 

安装VSFTPD

使用yum安装vsftpd

yum install – y vsftpd

启动VSFTPD服务

安装完成后，启动FTP服务

service vsftpd start

启动后，可以看到系统已经监听了21端口：

netstat –nltp | grep 21

 

此时，使用IE浏览器访问ftp://192.168.224.224/可浏览器服务器上的/var/ftp目录。

设置开机启动：systemctl enable vsftpd

 

二、配置FTP权限

 

了解VSFTP配置

Vsftpd的配置目录为/etc/vsftpd，包含下列的配置文件：

vsftpd.conf 为主要配置文件

ftpusers : 配置禁止访问FTP服务器的用户列表

user_list : 配置用户访问控制

 

组织匿名访问和切换根目录

 

匿名访问和切换根目录都会给服务器带来安全风险，我们把这两个功能关闭。

编辑/etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

 

# 禁用匿名用户  YES改为NO

Anonymous_enable=NO

# 禁止切换根目录  删除#

chroot_local_enable=YES

 

编辑完成后保存配置，重新启动FTP服务

service vsftpd restart

 

创建FTP用户

创建一个用户ftpuser:：

useradd ftpuser

 

为用户ftpuser设置密码：

echo "javen205" | passwd ftpuser –stdin

   限制该用户仅能通过FTP访问

       限制用户ftpuser只能通过FTP访问服务器，而不能直接登录服务器：

       usermod -s /sbin/nologin ftpuser

   为用户分配主目录

  /data/ftp为主目录，

  /data/ftp/pub文件只能上传到该目录下

       

       在/data中创建相关的目录

                   mkdir–p /data/ftp/pub

创建登录欢迎文件

    echo”Welcome to use FTP service.”  >/data/ftp/welcome.txt

    设置访问权限：

    chmod a-w /data/ftp && chmod 777 -R/data/ftp/pub

    设置为用户的主目录：

    usermod -d /data/ftp ftpuser

三、访问FTP

根据个人工作环境，选择一种方式来访问已经搭建的FTP服务。

# 关闭SELinux服务：

setenforce 0

# 开启21、20端口

firewall-cmd --zone=public --add-port=21/tcp –permanent

firewall-cmd --permanent --list-port

service firewalld restart

通过windows资源管理器访问

ftp://ftpuser:javen205@192.168.224.224

 

如果提示如下信息：

解决访问把“使用被动FTP”去掉。

控制面板→Internet选项→使用被动FTP（用于防火墙和DSL调制解调器的兼容）

通过FTP客户端工具FileZilla访问

FileZilla：跨平台的FTP客户端，支持Windows和Mac

 

                        如果出现下图所示，卡在这里，不往下走。

 

解决访问

文件→站点管理器→传输设置。把传输模式改为“主动”。

 

  问题原因：

  Internet选项和FTP客户端工具默认使用的都是PASV模式连接FTP服务。

         附录：   

linux下ftp命令的安装与使用

https://www.cnblogs.com/tjudzj/p/7700686.html