FTP文件服务器介绍
FTP是一种文件传输服务器，默认使用TCP协议的20、21端口与客户端进行通信，20端口用于建立数据连接，并传输文件数据；21端口用于建立控制连接，并传输FTP控制命令;数据连接分为主动模式和被动模式
主动模式:服务器向客户端主动发起数据连接（PORT 模式）
被动模式:客户端向服务器主动发起数据连接（PASV 模式）FTP服务器软件的种类
凡是可通过文件传输协议(File Transport Protocol)下载文件服务器上的文件，以实现资源共享的，我们称之为ftp服务器
FTP服务器软件包括FileZilla Sener、Serv-U、IIS等。而在Linux系统中，vsftpd是目前在Linux/UNIX领域应用比较广泛的一款FTP服务软件，特点是速度快，安全易用，并发量高，可以支持15000个用户并发连接
- 用户类型
匿名用户：就是不需要用户名，密码。就能登录到服务器电脑里面
本地用户：需要帐户名和密码才能登录。而且，这个帐户名和密码，都是在你 linux 系统里面，已经有的用户。
虚拟用户：同样需要用户名和密码才能登录。但是和上面的区别就是，在linux 系统中是没有该用户帐号
- 搭建匿名访问 vsftpd 服务
检查是否已经安装vsftpd软件包
rpm -qa vsftpd
yum 安装 vsftpd
yum -y install vsftpd
查找 vsftpd 的文件位置
whereis vsftpd
启动 ftp 服务
systemctl start vsftpd
查看监听的端口号
netstat -tunlp | grep vsftpd
查看防火墙的状态
firewall-cmd --state
创建测试文件
mkdir -p /var/ftp/pub/ && echo "this is ftptest" >test.txt
使用 windows 客户端访问
ftp://192.168.10.1/
安装 FTP 客户端工具
yum -y install ftp
连接vsftpd
ftp 192.168.10.1
下载文件
get test.txt
上传文件
put test.txt
退出
quit 或者 exit
- 配置本地用户访问 vsftpd 服务
关闭之前的匿名访问:
vi /etc/vsftpd/vsftpd.conf #编辑配置文件
anonymous_enable=NO
systemctl restart vsftpd #重新启动服务
mkdir -p /var/ftp/html #创建目录
useradd -g root -M -d /var/ftp/html -s /sbin/nologin ftptest #添加系统用户
chown -R ftptest:root /var/ftp/html #配置权限
passwd ftptest #设置密码
cd /var/ftp/html && echo "this is ftptest" >ftptest.txt #添加测试文件
使用 windows 客户端访问：
ftp://192.168.10.1/
配置文件/etc/vsftp/vsftpd.conf 的一些常用权限解释：
anonymous_enable=YES 允许匿名用户访问
write_enable=YES 允许登录用户有写权限。属于全局设置
anon_root=var/ftp 指定匿名用户登录的目录
anon_upload_enable=YES 允许匿名用户有上传文件的权限
anon_mkdir_write_enable=YES 允许匿名用户有新增目录的权限
chown_username=username 设置匿名用户上传文件的属主名
- 配置虚拟用户的 vsftpd 服务
虚拟用户访问 vsftpd 服务是得经过用户认证的，虚拟用户的用户认证是通过 pam 方式去认证的，pam 文件里面指定了认证的db 文件，db 文件又是通过明文用户名和密码文件生成而来
（1）第一步指定 pam 文件(系统默认已经指定了):
vi /etc/vsftpd/vsftpd.conf
pam_service_name=vsftpd
（2）第二步编辑pam 文件指定认证的db 文件：/etc/pam.d/vsftpd，把文件内容全部注释掉，在最上面 加
上以下俩行配置：
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
[root@vincent html]# vi /etc/pam.d/vsftpd
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
#%PAM-1.0
#session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny
file=/etc/vsftpd/ftpusers onerr=succeed
#auth required pam_shells.so
#auth include password-auth
#account include password-auth
#session required pam_loginuid.so
#session include password-auth
（3）第三步生成 db 文件，由于 db 文件是通过明文用户名和密码文件生成而来，所以先创建一个保存明文用户名和密码的文件 vuser_passwd.txt
vi /etc/vsftpd/vuser_passwd.txt #该文件奇行为用户名，偶行为密码
通过以下命令生成 db 文件：
cd /etc/vsftpd/ && db_load -T -t hash -f vuser_passwd.txt vuser_passwd.db
（4）接下来就是根据需要和以上各文件信息来修改配置文件 /etc/vsftpd/vsftpd.conf 了，启用或更改以下配置的值
vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #禁用匿名登录
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES #启用限定用户在其主目录下
手动添加：
guest_enable=YES #设定启用虚拟用户功能
guest_username=ftptest #指定虚拟用户的宿主用户，CentOS 中已经有内置的ftp 用户了
user_config_dir=/etc/vsftpd/vuser_conf #虚拟用户配置文件存放的路径
allow_writeable_chroot=YES #如果启用了限定用户在其主目录下需要添加这个配置
（5）对虚拟用户权限与路径进行配置
mkdir /etc/vsftpd/vuser_conf #创建一个目录存放文件
vi /etc/vsftpd/vuser_conf/xiaoming #创建一个以虚拟用户名的文件（文件名一定要与登录名一样）
[root@vincent vsftpd]# vi vuser_conf/xiaoming
local_root=/var/ftp/xiaoming
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=yes
- 配置系统用户的 FTP与配置虚拟用户的 FTP 共存
修改配置文件/etc/pam.d/vsftpd，把原来的auth required改为auth sufficient
[root@vincent html]# vi /etc/pam.d/vsftpd
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
# %PAM-1.0
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers
onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
