Linux使用笔记：配置FTP服务器（vsftp）

FTP 是 File Transfer Protocol（文件传输协议）的英文简称，用于 Internet 上的文件的双向传输。使用 FTP 来传输时，是具有一定程度的危险性， 因为数据在因特网上面是完全没有受到保护的明文传输方式！

VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP， 从名称定义上基本可以看出，这是为了解决 ftp 传输安全性问题的。

VSFTP 特点 vsftp 程序的运行者一般是普通用户，降低了相对应进程的权限，提高了安全性。 任何需要执行较高权限的指令都需要配置许可。 ftp 所需要使用的绝大多数命令都被整合到了 vsftp 中，基本不需要系统额外提供命令。 拥有 chroot 功能，可以改变用户的根目录，限制用户只能在自己的家目录。

VSFTP 连接类型 控制连接（持续连接） → TCP 21（命令信道） → 用户收发FTP命令 数据连接（按需连接） → TCP 20（数据信道） → 用于上传下载数据

VSFTP 工作模式

主动模式 客户端向服务器的 ftp 端口（默认是 21）发送连接请求，服务器接受连接，建立一条命令链路； 当需要传送数据时，客户端在命令链路上用 port 命令告诉服务器：”我打开了 xxxx 端口，你过来连接我”； 于是服务器从 20 端口向客户端的 xxxx 端口发送连接请求，建立一条数据链路来传送数据。

被动模式 客户端向服务器的 ftp 端口（默认是 21）发送连接请求，服务器接受连接，建立一条命令链路； 当需要传送数据时，服务器在命令链路上用 pasv 命令告诉客户端：”我打开了 xxxx 端口，你过来连接我”； 于是客户端向服务器的 xxxx 端口发送连接请求，建立一条数据链路来传送数据。

优缺点 主动模式很容易受到防火墙的限制，因为大多数客户端都是在 NAT 环境中上网的，因此服务器无法向客户端的 xxx 端口发起连接； 被动模式则不会受到防火墙的限制，因为这就是一个普通的 NAT 操作，这是完全允许的，并且被动模式的安全性相对来说更高一些。

VSFTP 传输模式

VSFTP 相关软件名

服务端软件名：vsftpd 客户端软件名：ftp 服务名：vsftpd 端口号：20、21、指定范围内随机端口

相关目录：

VSFTP 登陆方式：在 vsftpd 服务器中支持匿名用户，本地用户，和虚拟用户3类用户账号，用途及区别如下：