介绍
FTP（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议组中的协议之一。FTP协议包括两个组成部分，其一为FTP服务器，其二为FTP客户端。其中FTP服务器用来存储文件，用户可以使用FTP客户端通过FTP协议访问位于FTP服务器上的资源。在开发网站的时候，通常利用FTP协议把网页或程序传到Web服务器上。此外，由于FTP传输效率非常高，在网络上传输大的文件时，一般也采用该协议。
传输模式
FTP是一种文件传输协议，它支持两种模式,一种方式叫做Standard (也就是 Active,主动方式),一种是 Passive (也就是PASV,被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP server。Passive模式FTP的客户端发送 PASV命令到 FTP Server。
Standard模式
FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。
Passive模式
在建立控制通道的时候和Standard模式类似，当客户端通过这个通道发送PASV 命令的时候，FTP server打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTP server 将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。
Vsftp介绍
Vsftp是目前linux中最主流的ftp服务器，非常安全的ftp服务进程
登陆类型
VSFTP提供了系统用户、匿名用户、虚拟用户三种不同的登陆反射方式，所有的虚拟用户会被映射成一个系统用户，访问时的文件目录是此系统用户的家目录，匿名用户也是虚拟用户，映射的虚拟用户是ftp，详细信息可以通过man vsftp.conf查看。
Vsftp安装
环境：服务端 centos7.6 软件vsftpd
客户端：windows和linux都行
服务端安装：
yum install -y epel-release
# pam 认证模块 db4 支持文件数据库
yum install -y vsftpd* pam* db4*
配置文件说明
| 配置文件 | 作用 |
|---|---|
| /etc/vsftp/vsftpd.conf | vsftpd核心配置文件 |
| /etc/vsftpd/ftpusers | 指定哪些用户不能访问ftp服务器 |
| /etc/vsftpd/user_list | 指定允许使用vsftpd的用户列表文件 |
| /etc/vsftpd/vsftpd_conf_migrate.sh | 是vsftpd操作的一些变量和设置脚本 |
| /var/ftp/ | 默认情况下匿名用户的根目录 |
配置匿名用户访问上传下载删除文件
vi /etc/vsftpd/vsftpd.conf
只需要改两处（去除#），添加一行anon_other_write_enable=YES
chown ftp:ftp -R /var/ftp/
setenforce 0
systemctl restart vsftpd
ps aux | grep vsftpd
访问
（1）浏览器直接访问（匿名）：ftp://192.168.1.43/
（2）windown窗口访问：ftp://192.168.1.43
（2）工具访问（Mobaxterm）
配置系统用户并登陆
useradd wj
passwd wj
vi /etc/vsftpd/vsftpd.conf
local_enable=YES
write_enable=YES
local_umask=077
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
allow_writeable_chroot=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
touch /home/wj/a.txt
systemctl restart vsftpd
配置虚拟用户并登录
建立虚拟ftp用户账号
useradd -s /sbin/nologin vu
创建虚拟用户文件(奇数行用户名，偶数行密码)
vi /etc/vsftpd/user
wj2
1234
创建数据文件
cd /etc/vsftpd/
db_load -T -t hash -f user user.db
建立支持虚拟用户的PAM认证文件
vi /etc/pam.d/vsftpd.vu
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/user
修改配置文件
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
vi /etc/vsftpd/vsftpd.conf
write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
guest_enable=YES
guest_username=vu
pam_service_name=vsftpd.vu
local_enable=YES
local_umask=077
chroot_local_user=YES
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/user_dir
为用户建立独立的配置目录及文件
mkdir /etc/vsftpd/user_dir
cd /etc/vsftpd/user_dir
vi wj2
local_root=/etc/vsftpd/data
创建虚拟用户数据存放目录
cd ..
mkdir data
chmod 777 data
cd data
touch www.txt
重启服务
systemctl restart vsftpd
然后用wj2用户访问，密码是1234
Ftp客户端：lftp
lftp是一款优秀的文件客户端程序，它支持ftp,SETP,HTTP,FTPS等多种文件传输协议。
准备两台linux服务器，一台服务端（192.168.1.43），一台客户端（192.168.1.51）
yum install -y lftp
登陆：lftp 用户名:密码@ftp地址:端口(默认21)
lftp wj2:1234@192.168.1.43
下载文件（文件夹）
get 文件（文件夹）
例如我想下载图中www.txt
注意：默认情况下（不加任何选项），在哪里目录进入的lftp，就下载文件到那个目录
下载文件到指定目录
get file -o 目录
退出lftp：
ctrl +
enter
或者输入 exit
上传 put
touch /opt/1.txt
cd /opt
lftp wj2:1234@192.168.1.43
put 1.txt
ls
此外，lftp额外支持很多的功能，我这里只是简单介绍了几种，更多功能见 http://lftp.tech/lftp-man.pdf