FTP连接
控制连接：TCP 21，用于发送FTP命令信息
数据连接：TCP 20，用于上传、下载数据
数据连接的建立类型：
主动模式：服务端从 20 端口主动向客户端发起连接
被动模式：服务端在指定范围内某个端口被动等待客户端连接
FTP 用户的类型
匿名用户： anonymous 或 ftp
本地用户： 帐号名称、密码等信息保存在 passwd、shadow 文件中
虚拟用户： 使用独立的帐号/密码数据文件
Vsftpd 软件包
主程序：/usr/sbin/vsftpd
服务名：vsftpd
用户控制列表文件 /etc/vsftpd/ftpusers /etc/vsftpd/user_list
主配置文件 /etc/vsftpd/vsftpd.conf
vsftpd.conf配置文件详解 - 云起时。 - 博客园 (cnblogs.com)
https://www.cnblogs.com/LiuChang-blog/p/10491519.html
常用的全局配置项
listen=YES：是否以独立运行的方式监听服务
listen_address=192.168.4.1：设置监听的 IP 地址
listen_port=21：设置监听 FTP 服务的端口号
write_enable=YES：是否启用写入权限
download_enable＝YES：是否允许下载文件
userlist_enable=YES：是否启用 user_list 列表文件
userlist_deny=YES：是否禁用 user_list 中的用户
max_clients=0：限制并发客户端连接数
max_per_ip=0：限制同一 IP 地址的并发连接数常用的匿名 FTP 配置项
anonymous_enable=YES：启用匿名访问
anon_umask=022：匿名用户所上传文件的权限掩码
anon_root=/var/ftp：匿名用户的 FTP 根目录
anon_upload_enable=YES：允许上传文件
anon_mkdir_write_enable=YES：允许创建目录
anon_other_write_enable=YES：开放其他写入权
anon_max_rate=0：限制最大传输速率匿名登录
1、准备访问目录
[root@hfj vsftpd]# chown ftp /var/ftp/pub
[root@hfj vsftpd]# ls -ld /var/ftp/pub
drwxr-xr-x. 2 ftp root 4096 3月 22 16:48 /var/ftp/pub2、配置vsftpd.conf文件
配置匿名访问的主要选项如下：
anonymous_enable=YES：启用匿名访问
anon_umask=022：匿名用户所上传文件的权限掩码
anon_root=/var/ftp：匿名用户的 FTP 根目录，需要手动添加。
anon_upload_enable=YES：允许上传文件
anon_mkdir_write_enable=YES：允许创建目录
anon_other_write_enable=YES：开放其他写入权
local_enable=NO：是否启用本地系统用户3、启动vsftpd服务：默认关闭
[root@hfj vsftpd]# systemctl start vsftpdsystemctl enable vsftpd 开机启动。
[root@hfj vsftpd]# ps -ax|grep vsftpd188828 ? Ss 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf189169 pts/3 S+ 0:00 grep --color=auto vsftpd4、访问测试：
[root@hfj vsftpd]# netstat -anpt |grep vsftpd
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 188828/vsftpd [root@hfj vsftpd]# ftp 10.5.63.202 或者输入主机名称
Connected to 10.5.63.202 (10.5.63.202).
220 Welcome to hfj FTP service.
Name (10.5.63.202:root): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (10,5,63,202,160,131).
150 Here comes the directory listing.
drwxr-xr-x 2 14 0 4096 Mar 22 08:48 pub
226 Directory send OK.
ftp> cd pub
250 Directory successfully changed.
不启用user_list的用户登录
1、打开ftp访问权限
检查selinux 中关于ftp的策略
#getsebool -a | grep ftp打开ftp访问权限
#setsebool -P ftpd_full_access=on
2、本地用户配置文件：vsftpd.conf
anonymous_enable=NO 禁止匿名开放模式
local_enable=YES 允许本地用户模式
guest_enable=YES 开启虚拟用户模式
guest_username=virtual 指定虚拟用户账户
pam_service_name=vsftpd.vu 指定 PAM 文件
allow_writeable_chroot=YES
允许对禁锢的 FTP 根目录执行写入操作，而且不拒绝用
户的登录请求
常见错误汇总：
1、vsftpd要安装成功，ftp客户端软件要安装成功。
2、配置文件，不明白不清楚的地方不要乱改。Linux是文本配置型操作系统，配置文件不懂的千万不要乱改，修改时要小心，注释信息不要动。
3、改完配置文件后要重新启动vsftpd服务。
4、访问ftp服务，要使用正常可以登陆操作系统的普通用户，可以使用ssh远程或者用虚拟主机直接登录一下尝试一下是否能够访问。
5、关闭selinux、firewalld。
