FTP服务的配置与管理1．FTP概述FTP 是File Transfer Protocol（文件传输协议）的英文简称，中文简称为“文传协议”。
用于Internet上的控制文件的双向传输。
同时，它也是一个应用程序（Application）。
用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。
FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。
与大多数Internet服务一样，FTP也是一个客户机/服务器系统。
用户通过一个支持FTP 协议的客户机程序，连接到在远程主机上的FTP服务器程序。
用户通过客户机程序向服务器程序发出命令，服务器程序执行用户所发出的命令，并将执行的结果返回到客户机。
比如说，用户发出一条命令，要求服务器向用户传送某一个文件的一份拷贝，服务器会响应这条命令，将指定文件送至用户的机器上。
客户机程序代表用户接收到这个文件，将其存放在用户目录中。
在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。
"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。
用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。
TCP/IP协议中，FTP标准命令TCP端口号为21，Port方式数据端口为20。
1.1 传输模式FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。
ASCII传输方式假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。
但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件（尽管字处理文件包含的大部分是文本，其中也包含有指示页尺寸，字库等信息的非打印字符）。
在拷贝任何非文本文件之前，用binary 命令告诉ftp 逐字拷贝，不要对这些文件进行处理，这也是下面要讲的二进制传输。
二进制传输模式在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。
即使目的地机器上包含位序列的文件是没意义的。
例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。
如果你在ASCII方式下传输二进制文件，即使不需要也仍会转译。
这会使传输稍微变慢，也会损坏数据，使文件变得不能用。
（在大多数计算机上，ASCII方式一般假设每一字符的第一有效位无意义，因为ASCII字符组合不使用它。
如果你传输二进制文件，所有的位都是重要的。
）如果你知道这两台机器是同样的，则二进制方式对文本文件和数据文件都是有效的。
1.2 工作方式FTP支持两种模式，一种方式叫做Standard (也就是PORT方式，主动方式)，一种是Passive (也就是PASV，被动方式)。
Standard模式FTP的客户端发送PORT 命令到FTP 服务器。
Passive模式FTP的客户端发送PASV命令到FTP Server。
下面介绍一个这两种方式的工作原理：1.2.1Port模式FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。
PORT命令包含了客户端用什么端口接收数据。
在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。
FTP server必须和客户端建立一个新的连接用来传送数据。
1.2.2Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。
FTP服务器收到Pasv命令后，随机打开一个临时端口（也叫自由端口，端口号大于1023小于65535）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP 服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。
很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。
另外的表述主动模式：简单说就是客户提交请求到服务器21端口，然后监听，服务器用默认20端口连接客户监听的端口，进行数据传输就是说是服务器向客户发起一个用于传输的连接。
被动模式：客户提交请求到服务器21端口，然后开启x端口，再向服务器发送PASV 命令，告诉服务器自己处于被动模式，服务器收到命令，就会开放一个p端口监听，然后通知客户自己数据端口p，客户收到命令，又会开启一个端口v进行连接服务器的p端口，然后两个v-p端口进行数据传输，就是说数据传输是客户发起的，相对服务器就是被动的。
（被动模式通常用在处于防火墙之后的FTP客户端访问外界FTP服务器的情况，因为防火墙通常配置是不允许外界访问防火墙之后的机器，只允许由防火墙之后的主机发起的连接请求）1.3 举例说明以下载文件为例，当你启动FTP从远程计算机拷贝文件时实际上启动了两个程序：一个本地机上的FTP客户程序，它向FTP服务器提出拷贝文件的请求。
另一个是启动在远程计算机的上的FTP服务器程序，它响应你的请求把你指定的文件传送到你的计算机中。
FTP 采用“客户机/服务器”方式，用户端要在自己的本地计算机上安装FTP客户程序。
FTP客户程序有字符界面和图形界面两种。
字符界面的FTP的命令复杂、繁多。
图形界面的FTP客户程序，操作上要简洁方便的多。
1.4 常用ftpd软件介绍Linux 下有好几款很不错的ftp server，各有特点，适用于不同的应用场合。
根据其可配置性大概可以分为三类：弱、中等、高。
功能比较简单的有ftpd和oftpd，前者与ftp客户端工具ftp类似，只有标准的功能，此外支持SSL。
oftpd是一款非常小巧的匿名ftp服务器。
可配制型居中的主要是vsftpd和pure-ftpd。
这两个侧重于安全、速度和轻量级，在大型ftp服务器上用得比较多，尤其是vsftpd，这类服务器对用户认证和权限控制比较简单，更注重安全型和速度。
它们都支持虚拟用户，但用户权限依赖于文件的系统权限，不支持针对目录的权限配置，在配置依赖于目录的权限时很麻烦。
pure-ftpd相对vsftpd 要强大一些，支持的用户认证方式也比较多。
配置性强的要数proftpd、wu-ftpd和glftpd。
proftpd 的配置方式跟Apache非常类似，支持虚拟服务器，可针对目录、虚拟用户进行权限配制，可继承和覆盖，还支持类似于.htaccess的. ftpaccess，此外还有众多的模块可以帮助实现一些特定的功能。
wu-ftpd可以说是proftpd的前身，在早期用得比较多，proftpd就是针对wu-ftpd一些致命的弱点，重新写的同样定位的ftp服务器，差不多可以取代wu-ftpd。
glftpd也是以功能强大著称，可配置性非常强，能够完成一些很独特的任务，比如自动CRC校验等，在0day等组织用得很多。
由于这几款软件过于强大，存在不少安全隐患，需要常打补丁。
linux里三个主流的FTP服务器，分别是VsFTPd、ProFTPd和Pure-FTPd，其中VsFTPd 以安全和性能著称，ProFTPd则以众多的特性取胜，Pure-FTPd的性能和特性介乎两者中间。
在这里我们学习VSFTP。
2．VSFTP介绍VSFTP（Very Secure FTP Daemon，非常安全的FTP服务器）。
顾名思义，VSFTPD设计的出发点就是安全性。
同时随着版本的不断升级，VSFTPD在性能和稳定性上也取得了极大的进展。
除了安全和性能方面很优秀的外，还有很好的易用性。
安全性是编写VSFTP的初衷，除了这与生俱来的安全特性以外，高速与高稳定性也是VSFTP的两个重要特点。
在速度方面，使用ASCII代码的模式下载数据时，VSFTP的速度是Wu-FTP的两倍，如果Linux主机使用 2.4.*的内核，在千兆以太网上的下载速度可达86MB/S。
在稳定方面，VSFTP就更加的出色，VSFTP在单机（非集群）上支持4000个以上的并发用户同时连接，根据Red Hat的Ftp服务器()的数据，VSFTP服务器可以支持15000个并发用户。
2.1 V SFTP特点Vsftpd的主页为/，它具有如下特点：1、它是一个安全、高速、稳定的FTP服务器；2、它可以做基于多个IP的虚拟FTP主机服务器；3、匿名服务设置十分方便；4、匿名FTP的根目录不需要任何特殊的目录结构，或系统程序或其它的系统文件；5、不执行任何外部程序，从而减少了安全隐患；6、支持虚拟用户，并且每个虚拟用户可以具有独立的属性配置；7、可以设置从inetd中启动，或者独立的FTP服务器两种运行方式；8、支持两种认证方式（PAP或xinetd/ tcp_wrappers）；9、支持带宽限制；VSFTP市场应用十份广范，很多国际性的大公司和自由开源组织在使用，如：Red Hat, Suse，Debian，ubuntu，OpenBSD。
2.2 V SFTP安装和启动管理检测是否安装使用dpkg -l vsftpdroot@kxsrv:~# dpkg -l vsftpdDesired=Unknown/Install/Remove/Purge/Hold| Status=Not/Inst/Cfg-files/Unpacked/Failed-cfg/Half-inst/trig-aWait/Trig-pend|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)||/ Name Version Description+++-=====================-=====================-======================= ===================================ii vsftpd 2.2.2-3ubuntu6 lightweight, efficient FTP server written for security没有安装则：sudo apt-get install vsftpd启动管理启动:$sudo /etc/init.d/vsftpd start关闭:$sudo /etc/init.d/vsfptd stop重启:$sudo /etc/init.d/vsfptd.restartorservice vsftpd stopservice vsftpd startservice vsftpd restart2.3 用户分类使用FTP时必须首先登录，在远程主机上获得相应的权限以后，方可下载或上传文件。
