安装配置ftp服务看这篇就够了

1.ftp协议简介

  ftp（File Transfer Protocol，文件传输协议） 是 TCP/IP 协议族中的一员，属于应用层的协议。

ftp协议包括两个组成部分，其一为ftp服务器，其二为ftp客户端。

  ftp客户端与服务器创建网络连接，请求登录服务器，登录成功后，就可以进行文件传输。

  文件传输的请求由客户端发起，主要包括取文件和发送文件两种操作。

  在linux下，ftp客户端和ftp服务端是操作系统自带的，但不一定缺省安装。
在windows下，命令提示符下有ftp客户端命令，但很难用，问题很多，也有第三方客户端软件，如FileZilla、 Cuteftp、Ws_ftp、Flashfxp、Leapftp等。windows版的ftp服务端软件要购买，具体不清楚。

2. 主动模式与被动模式

2.1通讯端口

  利用ftp传输过程中，主要使用到两个端口，一个是控制端口 （用于传输控制信息，即ftp 的命令），控制端口一般为21。

  一个是数据端口（用于传输数据），而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，就是为20，如果为被动模式，由服务器端和客户端协商而定。

2.2主动模式与被动模式

  FTP具有两种模式，分别是port模式(也叫主动模式)和pasv模式(也叫被动模式)，怎么来理解这两种模式呢?

  在主动模式下：客户端给服务器端的21端口发命令说，我要下载什么什么，并且还会说我已经打开了自己的20端口，你就从这里把东西给我吧，服务器收到后就会连接客户端已打开的20端口把东西传给客户端，这就是主动模式，可以理解为服务端主动给客户端传输文件。

  在被动模式下：客户端给服务器端的21端口发命令说，我要下载什么什么，服务器端知道后，就打开一个空闲的高端口，然后告诉客户端，我已经打开了某某端口，你自己进去拿吧，于是客户端就从那个高端口进去拿文件了，这就是被动模式，可以理解为服务端被客户端拿走了东西。

3.安装ftp客户端与服务端

3.1 安装ftp客户端

  yum -y install ftp

3.2 安装ftp服务端

yum -y install vsftpd

3.3 配置ftp服务器及root用户登录

  Linux操作系统的用户即ftp的用户，也可以配置专用的ftp用户，专用的ftp用户只能用于ftp，不能登录操作系统。

3.3.1 防火墙开启 21 端口

不同linux版本防火墙的配置有所不同，centos7中的防火墙改成了firewall。

irewall-cmd --zone=public --add-port=21/tcp --permanent

命令含义：

–zone # 作用域

–add-port=21/tcp # 添加端口，格式为：端口/通讯协议

–permanent # 永久生效

显示success为成功

如果要采用主动模式，防火墙还要开通20端口。

 firewall-cmd --zone=public --add-port=20/tcp --permanent

3.3.2 配置ftp高端口参数 /etc/vsftpd/vsftpd.conf

要进入文件 vi /etc/vsftpd/vsftpd.conf
设置被动模式的高端口的范围，现在我设置为 5000-5500。如果文件中没有这两个端口值，自己在文件底部手动添加。

3.3.3 防火墙开启5000-55000端口

firewall-cmd --zone=public --add-port=5500-6000/tcp --permanent

  启动VSFTPD之后，使用Linux的root账号 密码登录失败，原因是VSFTPD初始化root用户是不能登录的。通过修改配置文件，解决root用户登录问题。

3.3.4 关闭 selinux

  seLinux是一种基于 域-类型 模型（domain-type）的强制访问控制（MAC）安全系统，为了方便使用就关闭了。

  vi /etc/selinux/config

  修改成 elinux=disabled

  执行 setenforce 0 使修改马上生效

3.3.5 补充防火墙相关操作

  centos7和centos6的服务启停方式也不同，以下是centos7的命令。

  systemctl restart firewalld.service # 重启防火墙

  systemctl stop firewalld.service # 关闭防火墙

  systemctl start firewalld.service # 启动防火墙

  systemctl status firewalld.service # 查看防火墙服务状态

  如果防火墙配置不成功，直接关掉它，不用防火墙。

  centos7开机禁用防火墙：systemctl enable firewalld.service

  centos6开机禁用防火墙：chkconfig iptables off

3.3.6 vsftpd服务相关操作

  systemctl start vsftpd # 启动

  systemctl stop vsftpd # 停止

  systemctl status vsftpd # 查看

  systemctl restart vsftpd #重启

  systemctl enable vsftpd # 开机自动启动vsftpd服务

  systemctl disable vsftpd # 禁用vsftpd服务

3.3.7 使用root用户登录ftp服务器

  第一步：进入 /etc/vsftpd/ftpusers 文件，将root用户注释掉。如下图

  第二步：进入 /etc/vsftpd/user_list 文件，将root注释掉。如下图

  第三步：接着重启VSFTPD服务，使用root账号密码登录成功

   systemctl restart vsftpd

4. 云服务器（阿里云）设置

  阿里云存在着被动模式下FTP不能建立数据会话问题，需要去设置。阿里云为什么会存在这样的问题 https://blog.51cto.com/yinkai/2345548 这篇博客有详细说明。

  简单点来说就是阿里云用于ftp服务的默认地址是内网ip，外网找不到这个内网ip，所以要将默认的内网ip改为公网ip。

  就相当于我遇到了一个漂亮的姑娘，分别为了下次能找到她，就去问她的名字。她告诉我她叫狗蛋，这是她家里面的人起的名字，家里面的人叫的。我怎么能通过狗蛋这个家内名字找到她呢，至少要告诉她的全名（在外面使用的名字）给我吧。

4.1 设置安全组

  如果是云服务器需要登录云服务器提供商的管理平台开通访问策略（或安全组），开通21和高端口的访问策略

4.2 Linux下操作步骤

  （1）进入 /etc/vsftpd/vsftpd.conf 文件，在文件底部添加：pasv_address=公网IP。

  如果忘记了服务器的公网ip可以在阿里云的云服务器控制台查看，如下图

  （2）修改下面的参数

  listen=YES #指定被动模式时的公网IP地址时只能监听在IPv4地址

  listen_ipv6=NO #与listen冲突，默认监听IPv6地址，当监听在IPv4时IPv6必须禁用，否则vsftpd.service将无法启动

  （3）添加 pasv_enable=YES