主要观点总结
文章介绍了FTP（文件传输协议）的概念、工作原理、服务程序，以及vsftpd服务程序的安装、配置和认证模式。文章详细描述了FTP协议的基础知识，包括TCP协议、C/S架构、端口使用等，并介绍了FTP的几种工作模式：主动模式和被动模式。此外，还提到了FTP服务程序如wu-ftpd、proftpd、pureftp、vsftpd和ServU，以及图形化客户端工具如filezilla、gftp、gProFTPd、flashfxp和cuteftp。文章还介绍了FTP服务的响应码，并详细描述了vsftpd服务程序的安装、配置文件内容、配置参数和认证模式，包括匿名访问模式、本地用户模式和虚拟用户模式，虚拟用户模式又包括文本文件和MySQL数据库两种实现方式。
关键观点总结
关键观点1: FTP协议概述
FTP是一种基于TCP协议在C/S架构的协议，用于在互联网上进行文件传输，基于20和21端口。TFTP是一种基于UDP的协议，安全性弱于FTP，但效率更高。
关键观点2: FTP工作模式
FTP有两种工作模式：主动模式和被动模式。主动模式由FTP服务器主动发起连接请求，被动模式则是FTP服务器等待客户端发起连接请求。
关键观点3: FTP服务程序
FTP服务程序包括wu-ftpd、proftpd、pureftp、vsftpd和ServU，以及图形化客户端工具如filezilla、gftp、gProFTPd、flashfxp和cuteftp。
关键观点4: vsftpd服务程序
vsftpd是Linux操作系统上的FTP服务程序，具有开源、免费、高安全性等特点，并支持虚拟用户验证等功能。
关键观点5: vsftpd认证模式
vsftpd支持三种认证模式：匿名访问模式、本地用户模式和虚拟用户模式。虚拟用户模式需要单独建立用户数据库文件，提高安全性。
正文
1.3 FTP 服务程序
由于FTP是一种基于（C/S）
客户端
/
服务器
模式的协议，所有有很多的程序能够提供FTP服务的功能。
服务端程序
-
wu-ftpd
一个Internet上最流行的FTP守护程序，功能十分强大，可以构建多种类型FTP服务器。
-
proftpd
一个Unix平台上或是类Unix平台上的FTP服务器开源程序，任何人只要遵守GPL版权声明都可以随意修改源码。proftpd亦开发了有图形用户界面的FTP服务端软体称为gProFTPd，可以提供图形界面的操作。针对Wu-FTP的弱项而开发的，除了改进的安全性，还具备许多Wu-FTP没有的特点，能以Stand-alone、xinetd模式运行等。
-
pureftp是免费和安全的FTP服务器，它注重效率和易用性。
-
vsftpd
vsftpd是very secure FTP daemon的缩写，安全性是它的一个最大的特点，可以运行在多种平台之上提供安全的FTP服务。在CentOS等系统以及多个互联网厂商都在使用的FTP服务程序，你值得拥有。
-
ServU
Serv-U是一种被广泛运用在Windows平台的的FTP服务器软件，可以设定多个FTP服务器、限定登录用户的权限、登录主目录及空间大小等优点。
客户端程序
-
命令行
ftp
lftp, lftpget
wget, curl
因为FTP协议是通过TCP明文传送的，所有为了安全可以使用ftps(SSL), sftp(SSH)工具
-
图形化
_ filezilla
_ gftp
_ gProFTPd
_ flashfxp * cuteftp
FTP服务的响应码
1xx: 信息
2xx: 成功类的状态码
3xx: 提示需进一步提供补充类信息的状态码
4xx: 客户端错误
5xx: 服务端错误
二 vsftpd 服务程序
vsftpd(非常安全的FTP守护进程)是一款运行在Linux操作系统上的 FTP 服务程序，不仅完全开源而且免费，此外，还具有很高的安全性、传输速度，以及支持虚拟用户验证等其他FTP服务程序具备的特点。
2.1 安装服务
[root@localhost ~]# yum install vsftpd
Loaded plugins: langpacks, product-id, subscription-manager
………………省略部分输出信息………………
================================================================================
Installing:
vsftpd x86_64 3.0.2-9.el7 rhel 166 k
Transaction Summary
================================================================================
Install 1 Package
vsftpd.x86_64 0:3.0.2-9.el7
Complete!
[root@linuxprobe ~]# yum install ftp
Loaded plugins: langpacks, product-id, subscription-manager
………………省略部分输出信息………………
Install 1 Package
ftp.x86_64 0:0.17-66.el7
Complete!
# iptables防火墙管理工具默认禁止了FTP传输协议的端口号
[root@localhost ~]# iptables -F
# 程序的主配置文件为/etc/vsftpd/vsftpd.conf
[root@localhost ~]# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
2.2 配置文件
这里主要说的是，CentOS6中的配置文件位置，在CentOS7中有可能不同。
-
配置文件
主配置文件：/etc/vsftpd/vsftpd.conf
配置文件目录：/etc/vsftpd/*.conf
服务启动脚本：/etc/rc.d/init.d/vsftpd
用户认证配置文件：/etc/pam.d/vsftpd
-
共享目录
匿名用户(映射为ftp用户)共享资源位置：/var/ftp
系统用户通过ftp访问的资源的位置：用户自己的家目录
虚拟用户通过ftp访问的资源的位置：给虚拟用户指定的映射成为的系统用户的家目录
2.3 配置参数
常用配置参数都为主配置文件，/etc/vsftpd/vsftpd.conf的常用配置。
