一、FTP服务简介

1、FTP(File Transfer Protocol，文件传输协议）是典型C/S结构的应用层协议，需要由服务端软件，客户端软件两个部分共同实现文件传输功能。

2、FTP服务器默认使用TCP协议的20、21端口与客户端进行通信。20端口用于建立数据连接，并传输文件数据；21端口用于建立控制连接，并传输FTP控制命令。3、Windows中常见的FTP服务器软件包括FileZilla Sener、Server-U等，而Linux系统中，vsftp是目前应用十分广泛的一款FTP服务软件。

二、Linux中配置FTP服务器

1、匿名访问FTP服务

1)安装ftp服务器

rpm -ivh /mnt/Packages/vsftpd-3.0.2-22.el7.x86_64.rpm2)备份vsftp主配置文件

cd /etc/vsftpd/cp vsftpd.conf vsftpd.conf.back

注：该操作是为了防止主配置文件被改乱了能及时恢复3)重启服务器并在cmd或者文件浏览器中访问(/var/ftp/为默认工作目录）systemctl start vsftp注：此时FTP服务器可读、可下载，无法上传4)修改主配置文件实现匿名用户上传文件vi /etc/vsftp/vsftpd.conf注：chmod 777 /var/vsftpd/pub 更改pub目录权限5)重启FTP服务并测试效果（可读，可下载，可删，可改）systemctl restart vsftpd

2、本地（系统用户）访问FTP服务

1)修改主配置文件

2)新建系统用户jsh3)重启FTP服务并测试效果systemc restart vsftpd4)常用的配置项listen=YES：是否以独立运行的方式监听服务listen_address=192.168.4.1：设置监听的 IP 地址listen_port=21：设置监听 FTP 服务的端口号write_enable=YES：是否启用写入权限（影响整个服务器）download_enable＝YES：是否允许下载文件userlist_enable=YES：是否启用 user_list 列表文件userlist_deny=YES：是否禁用 user_list 中的用户max_clients=0：限制并发客户端连接数，就是最多允许多少用户同时登录max_per_ip=0：限制同一IP地址的并发连接数，就是一个IP最多同时下载几个文件

3、虚拟用户访问FTP服务

1)建立虚拟用户的账户名、密码列表

cd /etc/vsftpdvi vusers.txt（奇数行为用户名，偶数行为密码）

db_load -T -t hash -f vusers.txt vusers.db 列表转换（将用户加入到db库中）chmod 600 vusers.* 更改权限2)创建FTP根目录及虚拟用户映射的系统用户useradd -d /opt/vuser -s /sbin/nologin vuser 建立系统账号,指定家目录，指定shell环境3)建立支持虚拟用户的PAM认证文件vi /etc/pam.d/vsftpd.vu*

4)配置FTP主配置文件vsftpd.conf

5)重启FTP服务器并测试访问（zhangsan和lisi都能访问）systemctl restart vsftpd6)为虚拟账号配置单独的配置文件目录vi /etc/vsftpd/vsftpd.conf在配置文件末尾添加新建配置文件目录mkdir /etc/vsftpd/vdirvi zhangsan在/opt/vuser下面新建zhangsan目录mkdir /opt/vuser/zhangsan在zhangsan目录下面新建pub目录并更改权限

mkdir /opt/vuser/zhangsan/pubchmod 777 /opt/vuser/zhangsan/pub

重启FTP服务并且测试访问

systemctl restart vsftpd