Linux---FTP文件服务器搭建及实战

一、FTP简介

FTP: File Transfer Protocol文件传输协议

FTP是用于在网络上进行文件传输的一套标准协议，使用客户/服务器模式。它属于网络传输协议的应用层。文件传送(file transfer）和文件访问(file access）之间的区别在于：前者由FTP提供，后者由如NFS等应用系统提供。

在FTP的使用当中，用户经常遇到两个概念：下载(Download)和上传(Upload)。

下载文件就是从远程主机拷贝文件至自己的计算机上，上传文件就是将文件从自己的计算机中拷贝至远程主机上。

FTP协议：文件传输协议（File Transfer Protocol）

• 协议定义了一个在远程计算机系统和本地计算机系统之间传输文件的一个标准

• FTP运行在OSI模型的应用层，并利用传输协议TCP在不同的主机之间提供可靠的数据传输

• FTP 在文件传输中还支持断点续传功能，可以大幅度减少CPU网络带宽的开销

用Internet语言来说，用户可通过客户机程序向(从）远程主机上传(下载)文件，由于FTP的文件传输是明文方式，具有一定危险性，所以就诞生了一种更加安全的传输方式vsftp。

1.1 VSFTP特点

VSFTP是一个比FTP更安全的软件具有以下特点:

1. vsftp一般以普通用户运行，降低了进程的权限，提高了安全性

2. 任何需要执行较高权限的指令都需要上层程序的许可

3. ftp的命令都被整合到了vsftp中，不需要系统额外提供命令

4. 用于chroot功能，可以改变用户的根目录，限制用户只能在自己的家目录

5. vsftpd是一个基于GPL发布的FTP服务器软件。其中的vs是" Very Secure"的缩写，由此名称缩写可以看出，本服务器的初衷就是服务的安全性。

6. vsftpd是RedHat Linux默认使用的ftp服务端软件。

7. vsftpd不再依赖于xinetd服务

8. vsftpd可同时允许匿名( anonymous ）与本地用户(local)访问,还可以支持虚拟用户。

1.2 VSFTP连接类型

控制连接:TCP21，用于发送FTP命令信息

数据连接:TCP20，用于上传、下载数据

1.3 Vsftp工作模式

FTP协议有两种工作方式：PORT方式和PASV方式，主动式和被动式

• PORT（主动模式）：服务端从20端口主动向客户端发起连接

  • 客户端连接到ftp服务端的信息端口（默认是20），并向其发送用户名和密码。

  • 若客户端想要下载或上传文件，客户端随即开放一个端口（1024以上），发送PORT命令倒ftp服务端，告知ftp服务端采用主动模式并开放数据端口（默认是ftp服务端的信息端口-1，也就是20）。

  • 随后ftp服务端会通过数据端口和客户端开发的端口进连接，从而传输文件信息。

• PASV（被动模式）：服务端在指定范围内某个端口被动等待客户端连接

  • 客户端连接到ftp服务端的信息端口（默认是21），并向其发送用户名和密码。

  • 若客户端想要下载或上传文件，客户端发送PASV命令倒ftp服务端，告知ftp服务端采用被动模式，服务器在本地随即开放