FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：

• 主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。
• 被动模式（PASV）：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。

FTP支持以下三种认证模式：

• 匿名用户模式：任何人无需密码验证就可以直接登录FTP服务器。该模式不安全，一般只用来传输不重要的公开文件，不推荐在生产环境中使用。
• 本地用户模式：通过Linux系统本地用户验证登录权限，相较于匿名用户模式更安全。
• 虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源。该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行配置该模式。

本文主要介绍配置简单的匿名用户模式以及较为安全的本地用户模式。

安装与配置

以centos7为例

yum install -y vsftpd  //安装  如果网络镜像源下载失败 更换国内源或本地源
systemctl enable vsftpd --now  //启动并设置开机自启

执行该命令时如果提示错误信息Job for vsftpd.service failed because the control process exited with error code，请排查是否存在下述问题。

• 网络环境不支持IPv6时，在/etc/vsftpd/vsftpd.conf配置文件中，将listen_ipv6=YES修改为listen_ipv6=NO。
• MAC地址不匹配时，运行ifconfig命令查看MAC地址，并在/etc/sysconfig/network-scripts/ifcfg-xxx配置文件中新增或修改HWADDR=<MAC地址>。
• 使用lsof -i:21命令，查看是否存在进程。如果存在进程，使用kill -9 <进程号>命令，杀掉进程。

netstat -antup | grep ftp //查看服务是否启动了21号端口

配置FTP

这里介绍两种访问模式 本地和匿名

本地用户模式并设置成被动模式:

adduser ftptest
passwd ftptest

运行命令后，根据命令行提示完成FTP用户的密码修改。

mkdir /var/ftp/test
chown -R ftptest:ftptest /var/ftp/test
vim /etc/vsftpd/vsftpd.conf

修改以下参数

#禁止匿名登录FTP服务器。
anonymous_enable=NO
#允许本地用户登录FTP服务器。
local_enable=YES
#监听IPv4 sockets。
listen=YES
#关闭ipv6的监听
#listen_ipv6=YES

#设置本地用户登录后所在目录。
local_root=/var/ftp/test
#全部用户被限制在主目录。
chroot_local_user=YES
#启用例外用户名单。
chroot_list_enable=YES
#指定例外用户列表文件，列表中用户不被锁定在主目录。
chroot_list_file=/etc/vsftpd/chroot_list
#开启被动模式。
pasv_enable=YES
allow_writeable_chroot=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

创建chroot_list文件，并在文件中写入例外用户名单。

vim /etc/vsftpd/chroot_list

没有例外用户时，也必须创建chroot_list文件，内容可为空。

关闭防火墙

systemctl stop firewalld

重启ftp

systemctl restart vsftpd.service

匿名用户模式

修改配置文件

anonymous_enable=YES
anon_upload_enable=YES
listen=YES
listen_ipv6=NO 

#开启被动模式。
pasv_enable=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

修改文件权限使得匿名用户可写

chmod o+w /var/ftp/pub/

重启服务

systemctl restart vsftpd.service

配置文件及参数说明

/etc/vsftpd目录下文件说明如下：

• /etc/vsftpd/vsftpd.conf是vsftpd的核心配置文件。
• /etc/vsftpd/ftpusers是黑名单文件，此文件中的用户不允许访问FTP服务器。
• /etc/vsftpd/user_list是白名单文件，此文件中的用户允许访问FTP服务器。

anonymous_enable=YES	接受匿名用户
no_anon_password=YES	匿名用户login时不询问口令
anon_root=（none）	匿名用户主目录
local_enable=YES	接受本地用户
local_root=（none）	本地用户主目录

write_enable=YES	可以上传文件（全局控制）
local_umask=022	本地用户上传的文件权限
file_open_mode=0666	上传文件的权限配合umask使用
anon_upload_enable=NO	匿名用户可以上传文件
anon_mkdir_write_enable=NO	匿名用户可以建目录
anon_other_write_enable=NO	匿名用户修改删除
chown_username=lightwiter	匿名上传文件所属用户名