FTP介绍
FTP（文件传输协议20、21端口）是典型的C/S架构的应用层协议，需要由服务端软件、客户端软件两个部分共同实现文件传输协议。FTP是客户端和服务器之间的连接是可靠的保证。
FTP是一种文件传输协议，它支持两种模式，一种方式叫做Standard（也就是Active，主动方式），一种是Passive（也就是PASV，被动方式）。Standard模式FTP的客户端发送PORT命令到FTP，Passive模式FTP的客户端发送PASV命令到FTP serve
FTP服务器默认使用TCP协议的20、21端口与客户端进行通信
-
20端口用于建立数据连接，并传输文件数据
-
21端口用于建立控制连接，并传输FTP控制命令
安装
centos上的安装命令，yum源仓库可以使用
yum install vsftpd -y
查看软件所在目录
whereis vsftp
卸载命令
rpm -e vsftpd
启动vsftpd并添加对外端口21
启动服务
systemctl start vsftpd
设置开机启动
chkconfig vsftpd on
开放端口
firewall-cmd --permanent --add-port=21/tcp
重启防火墙
systemctl restart firewalld
查看所有开放端口的命令
firewall-cmd --list-ports
创建ftp用户
一般情况，安装vsftp默认支持普通用户访问可以使用ftp服务
创建用户
useradd -d /data/web/images -g ftp -s /sbin/nologin webftp
删除可以使用
userdel webftp
设置密码
passwd webftp
ftp服务使用
查看ftp服务状态
修改ftp配置文件，重启服务
systemctl restart vsftpd
修改vsftp配置文件目录
vim /etc/vsftpd/vsftpd.conf
配置匿名访问，重启ftp服务
anonymous_enable=YES #开启匿名用户访问，默认已开启
local_enable=YES #开放服务器的写权限（若要上传必须开启）。默认已开启
local_umask=022 #设置匿名用户所上传数据的权限掩码（反掩码）
anon_upload_enable=YES #允许匿名用户上传文件，默认是注释的，需要取消注释
anon_mkdir_write_enable=YES #允许匿名用户创建（上传）目录，默认是注释的，需要取消注释
anon_other_write_enable=YES #允许其他删除，重命名、覆盖等操作
也可以添加 anno_root=【路径】 修改匿名用户登陆的默认根目录
配置用户访问
anonymous_enable=NO #关闭匿名用户访问，默认已开启
local_enable=YES #开放服务器的写权限（若要上传必须开启）。默认已开启
local_umask=077 #设置仅宿主用户有上传数据的权限掩码（反掩码）
chroot_local_user=YES #将访问禁锢在用户的宿主目录中102行
allow_writeable_chroot=YES #允许被闲置的用户主目录具有写权限
local_root=/var/ftp
#anon_mkdir_write_enable=YES 注释 #允许匿名用户创建（上传）目录，默认是注释的，需要取消注释
#anon_other_write_enable=YES 注释 #允许其他删除，重命名、覆盖等操作
vsftpd 一般配置修改
anonymous_enable=NO #禁用匿名登录
chroot_local_user=YES
chroot_list_enable=NO
当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。
allow_writeable_chroot=YES # 允许 chroot 用户具备写权限
# 被动模式使用端口范围
pasv_min_port=30000
pasv_max_port=30100
使用user_list用户列表文件
vim /etc/vsftpd/user_list
//末尾添加list用户
vim /etc/vsftpd/vsftpd.conf
userlist_enable=YES #启用user_list用户列表文件
userlist_deny=NO #设置白名单，仅允许user_list用户列表文件的用户访问默认为YES，为黑名单，禁用
注释root用户然后重启ftp服务，可以使用去root访问ftp服务
vim /etc/vsftpd/user_list
需要在/etc/vsftpd/user_list文件中把root那一行删除或者注释掉
/etc/vsftpd/ftpusers文件中的root也注释掉
然后重启vsftpd就可以了
systemctl restart vsftpd.service
systemctl status vsftpd.service
