（一）第一部分：Linux下FTP服务器的搭建

1. 配置FTP服务器准备

FTP简介：vsftpd(Very Security File Transfer Protocol)是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。并且是一个完全免费开放源码的ftp软件。搭建FTP服务器，进行公共文档的下载；另外还可以使用自己的账户登录FTP服务器，进行个人文档的管理。

FTP服务器配置和测试需要的工具：

（1）基于Linux的unbantu（18.04.1）操作系统

（2）基于FTP协议的文件上传客户端软件：FileZilla FTP Client

2. 配置FTP服务器的命令、含义及其截图
（1）查看是否有FTP服务
命令：which vsftpd

（2）安装vsftpd
命令：sudo apt-get install vsftpd

（3）更改启动状态
①启动vsftpd
命令：sudo service vsftpd start

②查看vsftpd运行状态
命令：sudo service vsftpd status

③停止vsftpd服务
命令：sudo service vsftpd stop

④重启vsftpd服务
命令：sudo service vsftpd restart

（4）FTP用户管理
①增加名为的share用户
命令：sudo useradd -d /home/share share

图 9 增加名为的share用户
②为用户添加密码
命令：sudo passwd share

③删除share用户
命令：sudo userdel share

④更改用户的权限
命令：

sudo usermod -s /sbin/nologin share  	#用户share不能telnet 只能FTP
sudo usermod -s /sbin/bash share 		#用户share恢复权限
sudo usermod -d /home/alic/share share #更改share用户的主目录

⑤FTP的基本配置信息vsftpd.conf（重点）
命令：vi /etc/vsftpd.conf

listen=NO
#阻止 vsftpd 在独立模式下运行

listen_ipv6=YES

vsftpd 将监听 ipv6 而不是 IPv4，可以根据你的网络情况设置

anonymous_enable=YES
#打开匿名登录

local_enable=YES
#允许本地用户登录

write_enable=YES
#启用可以修改文件的 FTP 命令

anon_upload_enable=YES
#允许匿名用户上传文件
anon_mkdir_write_enable=YES
#允许匿名用户创建新目录

dirmessage_enable=YES
#当用户第一次进入新目录时显示提示消息

use_localtime=YES
#使用本地时间

xferlog_enable=YES
#一个存有详细的上传和下载信息的日志文件

connect_from_port_20=YES
#在服务器上针对 PORT 类型的连接使用端口 20（FTP 数据）

xferlog_file=/var/log/vsftpd.log
#日志文件位置

idle_session_timeout=600
#限制远程的客户机连接后，所建立的控制连接，在多长时间没有做任何的操作就会中断(秒)

data_connection_timeout=120
#设置客户机在进行数据传输时,设置空闲的数据中断时间

ftpd_banner=Welcome 'GFT' to blah FTP service.
#login时显示欢迎信息.如果设置了banner_file则此设置无效


chroot_local_user=YES 
#如果启动这项功能，则所有列在chroot_list_file中的使用者不能更改根目录
chroot_local_user=NO
chroot_list_file=/etc/vsftpd/chroot_list
#只有/etc/vsftpd/chroot_list中的指定的用户才能执行

pam_service_name=vsftpd
#vsftpd 将使用的 PAM 验证设备的名字

（5）使用创建的share用户进行登录并访问FTP服务器

①使用FileZilla FTP Client客户端软件进行远程连接刚配置的FTP服务器。 主机：为服务器的IP地址，此处为192.168.234.129 用户名：为之前创建的share用户名，用于登录 密码：为之前创建的share用户名对应的密码，用于登录 端口：21

②此处为服务器的/home/share和上面客户端连接的一样，说明连接成功。

（6）使用FTP匿名登录并访问FTP服务器

服务器配置了匿名登录就可以随意登录此FTP协议下的服务器。

anon_upload_enable=YES
#允许匿名用户上传文件
anon_mkdir_write_enable=YES
#允许匿名用户创建新目录