linux 之 ftp服务

在 linux 下,只要是服务，好像都逃不过安装——>配置——>启动的过程

ftp自动化安装脚本：https://blog.csdn.net/gaofeng2017/article/details/100376150

ftp提要：

vsftp默认的工作端口：20（传输数据） 21（接收数据）

使用协议: TCP 协议

FTP 会话时包含了两个通道，一个叫控制通道 ( 发送命令 )，一个叫数据通道 （上传和下载 数据 ）。

控制通道：控制通道是和FTP服务器进行沟通的通道，连接FTP，发送FTP指令都是通过控制通道来完成的。
数据通道：数据通道是和FTP服务器进行文件传输或者列表的通道。

FTP 协议中，命令发送 （21端口）均有客户端发起， 例如 get file1.txt

而 数据传输时 有两种工作方式： PORT方式 和 PASV方式

##############PORT模式(主动方式) ############

1.FTP 客户端首先和 FTP Server 的 TCP 21 端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送 PORT命令。
2.PORT命令包含了 客户端用什么端口 ( 一个大于1024的端口 ) 接收数据。
3.在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。

##############PASV模式 (被动方式) ############

1.Client端打开一个随机端口（一般大于1024）向 FTP服务器的 21号端口发出建立 PASV 方式的 连接请求
2.Server端会通过21号端口给Client端发送一个类似（xyz,ab）的数值来告诉 Client端 服务器即将打开的随机端口，同时打开自己的 xyz*256+ab端口等待连接。。
3.Client端主动向服务器打开的随机端口，主动向服务器发起数据传输请求 (相对来说，服务器此时则是被动连接)

ftp关键文件

/etc/vsftpd/vsftpd.conf  # 主配置文件

/etc/pam.d/vsftpd # PAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）