文章目录
- 一 vsftpd简介
- 二 环境准备
- 三 服务部署
- 3.1 安装软件
- 3.2 编写配置文件
- 3.3 用户授权
- 3.4 启动服务
- 3.5 文件传输测试
- 3.5.1 Windows到Linux
- 3.5.2 filezilla
- 3.5.3 从Linux到Linux
一 vsftpd简介
FTP是 File Transfer Protocol 文件传输协议的简称。
VSFTP是 Very Security FTP 的缩写，即非常安全的文件传输协议。
VSFTP服务器用户的实现有以下三种形式：
匿名用户模式：默认安装时，系统支持允许匿名用户访问，默认为FTP用户，客户端登陆时输入的用户是anonymous，对应的服务器工作目录是 /var/ftp 。
本地用户模式：在文件 /etc/passwd 中的用户登录。
虚拟用户模式：用户名和口令保存在数据库文件中，只能访问FTP服务器提供的资源。
FTP的文件传输模式：
ASCII模式：适合文本传输。如果文件包含简单的ASCII码文本，在跨操作系统传输时，会将文件解析成客户端可以存储的文本文件格式；如果是非文本文件，解析很可能出错。要切换该模式，在客户端命令行输入 ascii 即可。
二进制模式：适合程序、数据库、字处理文件和压缩文件的传输。要切换该模式，在客户端命令行输入 bin 即可。
FTP的两种工作模式：
主动模式：客户端通过命令端口M发送请求，与服务端的21端口建立连接；当客户端需要传输数据时，便在通道M发送PORT命令给服务端，PORT包括了客户端接收数据的数据端口N；服务端通过数据端口20连接到客户端指定的数据端口N发送数据。
被动模式：客户端通过命令端口M发送请求，与服务端的21端口建立连接；当客户端需要传输数据时，便在该通道M发送PASV命令给服务端；服务端随机打开一个数据端口X，并通过PORT命令告诉客户端让其连接X端口；客户端打开数据端口N连接服务端的数据端口X，然后进行数据传输。
由此可见，主动模式和被动模式是对于服务端来说的。前者是服务端主动开放20端口，进行数据传输；后者是服务端随机开放端口，等待客户端的主动连接，被动接受数据传输的工作。
二 环境准备
| 参数 | 第一个主机 | 第二个主机 |
|---|---|---|
| IP | 10.0.0.100 | 10.0.0.101 |
| 主机名 | canway | canway02 |
| 操作系统版本 | CentOS Linux release 7.9.2009 (Core) | CentOS Linux release 7.9.2009 (Core) |
| 内核 | 3.10.0-1160.el7.x86_64 | 3.10.0-1160.el7.x86_64 |
| 作用 | VSFTP服务端 | VSFTP客户端 |
| selinux | 关闭 | 关闭 |
| 防火墙firewalld | 关闭 | 关闭 |
三 服务部署
3.1 安装软件
此处选择最简单的yum安装方式，前提是检查yum源配置是否无误。
yum install -y vsftpd
3.2 编写配置文件
首先对原配置文件进行备份，防止误操作后无法还原。
[root@canway ~]# cd /etc/vsftpd/
[root@canway vsftpd]# cp vsftpd.conf vsftpd.conf.bak
然后开启FTP上传下载的记录日志。
删掉下面两个参数的前面的#号，去掉注释，使其生效。
xferlog_enable=YES
xferlog_file=/var/log/xferlog
接着允许匿名用户对服务端进行上传文件，创建目录和写入文件。
anon_upload_enable=YES
anon_mkdir_write_enable=YES
3.3 用户授权
匿名用户登录模式下，在客户端登录到服务端后，服务端访问的用户是ftp用户，而ftp用户的默认主目录是 /var/ftp/pub ，该目录的属主用户是 root ，因此ftp用户没有权限在该目录下进行访问与文件的创建（传输），所以需要授权。
chown -R ftp /var/ftp/pub
3.4 启动服务
接着启动vsftpd服务，使其开机自动启动，并检查服务状态。
[root@canway vsftpd]# systemctl start vsftpd
[root@canway vsftpd]# systemctl enable vsftpd
[root@canway vsftpd]# systemctl status vsftpd
经过检查，服务启动成功。
3.5 文件传输测试
接着尝试通过匿名用户的模式进行文件传输。
3.5.1 Windows到Linux
在本地Windows主机，使用 Windows+R 键，打开cmd命令
然后将需要上传到 10.0.0.100 服务端的文件放在当前目录下，我要传输的文件名是 test.txt
接着输入用户名anonymous和空密码，即可登录到服务端。
匿名用户登陆系统后，默认的初始位置在 /var/ftp 目录下。
接着进入 /var/ftp/pub 目录下，将Windows的test.txt文件传输到该目录下。
检查文件是否传输成功。
3.5.2 filezilla
在Windows中，除了cmd命令，也可以通过filezilla这个第三方软件进行传输。
此处使用普通用户连接到服务端进行文件传输。
首先创建用户user01，并设置密码123456.
[root@canway pub]# useradd user01
[root@canway pub]# echo 123456|passwd user01 --stdin
Changing password for user user01.
passwd: all authentication tokens updated successfully.
接着给用户授权，让其可以在 /var/ftp/pub 目录下创建文件。
[root@canway pub]# chown -R user01 /var/ftp/pub/
然后打开 filezilla 软件，输入主机IP，用户名，密码，即可连接。
然后用鼠标，将文件拖拽至相应的目录，即可进行文件传输。
3.5.3 从Linux到Linux
与Windows到Linux的命令基本一致，不过要首先检查一下客户端是否有ftp命令。
如果没有该命令，只需要yum安装即可。
yum install -y ftp
接着使用ftp命令与服务端建立连接，进行文件传输即可。
