一.FTP 是File Transfer Protocol（）的英文简称，而中文简称为“文传协议”。用于Internet上的的双向传输。同时，它也是一个（Application）。 基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载" （Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至 远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

二.安装ftp

1.配置IP地址

hostnamectl set-hostname ftp_server.example.com

2.yum install vsftpd  -y  安装服务

3.systemctl start vsftpd  启动服务

systemctl enable vsftpd 开机自动启动

4.systemctl start firewalld  设置防火墙允许ftp通过

或者使用图形界面

firewall-config

选择permanent，ftp，点击options，reload完成允许ftp通过

5.setenforce 0 关闭selinux，由于selinux改变配置文件后，需要重新加载内核

6.reboot

7.lftp 172.25.254.128         能登陆并且显示，表示安装成功

三.vsftpd文件信息

/var/ftp/pub                          默认发布目录pub /etc/vsftpd.conf                   配置目录四.vsftpd服务的配置参数1.匿名用户设定

匿名用户登陆限制

anonymous_enable=NO | YES     

匿名用户上传

vim /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES

chgrp ftp /var/ftp/pub chmod 775 /var/ftp/pub

匿名用户下载

anon_world_readable_only=YES|NO   设定参数值为no表示匿名用户可以下载

匿名用户删除 anon_other_write_enable=YES|NO    

匿名用户建立目录 anon_mkdir_write_enable=YES|NO

匿名用户家目录修改 anon_root=/direcotry

匿名用户上传文件默认权限修改

anon_umask=xxx

匿名用户使用的用户身份修改 chown_uploads=YES chown_username=student

最大上传速率

anon_max_rate=102400(单位为kb，表示最大传输速度100M)

最大链接数

max_clients=2（表示最多连接2台主机）

2.本地用户设定

本地用户登陆限制

local_enable=YES|NO         

write_enable=YES|NO         本地用户写权限限制，如果关闭，本地匿名都无法写入

本地用户家目录修改 local_root=/directory

本地用户上传文件权限

local_umask=xxx

原本local_umask=022

更改umask=002

权限发生变化

限制本地用户浏览/目录

所有用户被锁定到自己的家目录中 chroot_local_user=YES chmod u-w /home/*

用户白名单建立

chroot_local_user=YES          可以浏览/目录

chroot_list_enable=YES         启用名单

chroot_list_file=/etc/vsftpd/chroot_list    写入名单内的可以浏览/目录

用户黑名单建立

chroot_local_user=NO             无法浏览/目录 chroot_list_enable=YES          启用名单 chroot_list_file=/etc/vsftpd/chroot_list   写入名单内的无法浏览/目录

限制本地用户登陆

vim /etc/vsftpd/ftpusers            用户永久黑名单 vim /etc/vsftpd/user_list           用户临时黑名单

添加westos用户到/etc/vsftpd/ftpusers  

westos用户无法登陆

用户白名单设定 userlist_deny=NO              在/etc/vdftp/vsftpd.conf配置文件里新加 userlist_deny=NO   /etc/vsftpd/user_list             启用userlist_deny=NO 参数设定后，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp

五.ftp虚拟用户的设定

1.创建虚拟帐号身份

vim /etc/vsftpd/loginusers      编写用户密码文件（文件名称任意） db_load -T -t hash -f /etc/vsftpd/loginusers loginusers.db       用hash算法加密文件

vim /etc/pam.d/ckvsftpd          用pam.d插件关联加密文件和配置文件

vim /etc/vsftpd/vsftpd.conf

pam_service_name=ckvsftpd guest_enable=YES

使用ftpuser1账户登陆成功

在配置文件中加入guest_username=用户，虚拟帐号指定本地身份登陆

guest_username=ftpuser（本地用户） chmod u-w /home/ftpuser

指定ftp用户登陆

2.虚拟帐号家目录独立设定

建立独立用户目录

vim /etc/vsftpd/vsftpd.conf        打开vstfpd配置文件，在最后面写入下面两行配置

local_root=/vuserdir/$USER   不同账户进入自己的独立目录 

user_sub_token=$USER         声明配置文件中的$USER 就是shell中的变量

3.虚拟帐号配置独立权限 vim /etc/vsftpd/vsftpd.conf      打开配置文件 user_config_dir=/etc/vsftpd/userconf    在最后一行写入独立权限配置文件，userconf为一个目录

创建目录

mkdir -p /etc/vsftpd/userconf

在创建目录中新建配置独立的配置文件，文件名为独立用户的用户名

vim /etc/vsftpd/userconf/ftpuser1

在此文件中设定配置文件中的所有参数，此文件的优先级高，写入ftpuser1可以上传文件配置信息

4.实验结果，ftpuser1可以上传文件，ftpuser2不能上传文件