---

前言

在一般项目开发工程中，我们大多数会使用文件服务，比如上传图片、各种文档之类的。
供我们选择的方式很多，比如第一种直接通过Java的File对象存储在本地，然后部署时候修改linux环境下的路径，这种方式简单粗暴；

第二种就是在连网的情况下，直接使用OSS对象存储，比如阿里云OSS对象存储，当然这种是要花钱的，如果不花钱的话，
也可以自己本地搭建一个OSS本地对象存储；

第三种就是我们今天要说的，在Linux服务器上面通过ftp服务、sftp服务搭建一个文件服务，其实本质上第一种类似，直接读取磁盘上面的文件；然后我们通过springboot程序来读取操作；

---

一、FTP、SFTP是什么？

1.FTP

• FTP 是不安全的，因为它在传输过程中使用明文传输密码和数据，容易受到窃听和攻击。
• FTP 默认使用端口21进行控制连接，和端口20进行数据连接。
• FTP 提供了基本的文件上传和下载功能，以及简单的目录操作。
• 适合于内部网络环境或者传输不敏感的数据，对安全性要求不高的场景。
• FTP有主动和被动模式两种，简单讲，主动就是客户端随机开了端口，然后服务器端主动连接，然后传输数据；被动就是服务器先开了一个 大于 1024 小于65535的端口，然后客户主动去连接，然后传输数据；至于更详细的参考其它说明文章。

2.SFTP

• SFTP 基于SSH协议，所有的数据传输都被加密，包括身份验证信息和传输的文件内容，因此提供了更高的安全性。
• SFTP 默认使用SSH的端口（通常是22），只需要一个端口来完成所有的传输。
• SFTP 不仅支持文件传输，还可以进行更多高级的文件管理操作，比如权限管理和符号链接的操作。
• 适合于需要保证数据传输安全性的场景，特别是在Internet环境中传输敏感数据或者需要进行复杂文件管理的情况下。
  总结来说，选择使用FTP还是SFTP取决于你的具体需求，特别是对于数据安全性的要求。如果需要更高的安全性和更丰富的功能，建议选择SFTP。

二、安装FTP

1.安装vsftp服务

yum -y install vsftpd

服务器需要联网。

2.启动服务并设置开机自启动

systemctl start vsftpd            # 启动vsftpd
systemctl enable vsftpd.service   # 设置开机自启动

3.开放防火墙和SELinux

主要是为了减少麻烦的产生，关闭防火墙和selinux，等搭建成功可以开启防火墙和相应的端口。

systemctl stop firewalld.service      #关闭防火墙
systemctl disable firewalld.service   #并设置开机自启
 
# 修改 /etc/selinux/config 将SELINUX=enforcing改为disabled
vim /etc/selinux/config
setenforce 0    #使修改后的配置文件生效

4.创建用户和FTP目录

ftpuser1和ftpuser1为该FTP服务创建的用户，而/web/www/html作为两个用户的访问目录(限制）。

创建文件目录并配置权限：

mkdir -p /web/www/html    
chmod -R 775 /web/www/html

创建ftp组以及用户：

我们创建的team1和team2用户，为了系统安全考虑，当然不希望能让这两个账号的登录系统，要使得FTP组的用户不能的登录系统，则需要为FTP用户统一建立在不能登录系统的shell中,就拿 /sbin/nologin 来实现；
-g：指定所属组
-d：指定家目录
-M：不创建家目录
-s：不登录系统

#创建组ftp
groupadd ftpgroup 
 
# 创建用户
useradd -g ftpgroup -d /web/www/html -M -s /sbin/nologin ftpuser1
useradd -g ftpgroup -d /web/www/html -M -s /sbin/nologin ftpuser2
#为用户创建密码
passwd ftpuser1@123456
passwd ftpuser2@123456
 
# 修改/web/www/html目录为ftpgroup组
chown root:ftpgroup /web/www/html

4.修改vsftpd.conf文件

先将/etc/vsftpd/vsftpd.conf配置文件备份（防止后面出错后没法还原），然后进行修改:

cd /etc/vsftpd/
cp vsftpd.conf vsftpd.conf.backup
vim vsftpd.conf 

进入该配置文件后，将101、102、104行的内容去掉注释:

将剩下注释的内容全部删除后剩下的内容:

解释常用的：
anonymous_enable=YES #是否开启匿名用户，因为这里指定用户所以修改为NO
local_enable=YES #是否允许本地用户登录，默认允许
write_enable=YES #是否允许账号有写的权限
local_umask=022 ：掩码
#本地用户创建文件目录都会默认777-022=755，最终文件目录的权限为755
#然而创建文件会默认666-022=644，最终创建的文件权限为644
dirmessage_enable=YES # 进入某个目录会提示
根据实验要求创建的两个用户只能在受限于/web/www/html文件目录下，跟以下两条命令的搭配效果有关：
chroot_local_user=YES
chroot_list_enable=NO # 激活chroot功能
#在文件 /etc/vsftpd/chroot_list 中列出的用户不能切换到其他目录
chroot_list_file=/etc/vsftpd/chroot_list #设置锁定用户在根目录列表的文件

添加配置文件：
除了以上的还需添加以下的配置

local_root=/web/www/html #设置本地用户的根目录
allow_writeable_chroot=YES #允许 chroot限制，否则出现连接错误。

最终文件配置信息 :

创建 /etc/vsftpd/chroot_list 文件:

vim /etc/vsftpd/chroot_list

添加 ftpsuer1和 ftpsuer2注意换行

5.启动FTP服务

systemctl restart vsftpd
# 在客户端上需要先安装 ftp 服务
yum -y install ftp

6.问题

• 问题1、安装vsftpd时候，可能包yum源的问题，更换阿里云、或者其它的yum源即可；
• 问题2、xxx

二、安装SFTP

---

总结

提示：这里对文章进行总结：

例如：以上就是今天要讲的内容，本文仅仅简单介绍了pandas的使用，而pandas提供了大量能使我们快速便捷地处理数据的函数和方法。