摘要：

FTP 是File TransferProtocol（檔案傳輸協議）的英文簡稱，中文簡稱為“文傳協議”。用於Internet上的控制檔案的雙向傳輸。同時，它也是一個應用程式（Application）。基於不同的作業系統有不同的FTP應用程式，而所有這些應用程式都遵守同一種協議以傳輸檔案。在FTP的使用當中，使用者經常遇到兩個概念："下載"（Download）和"上傳"（Upload）。"下載"檔案就是從遠端主機拷貝檔案至自己的計算機上；"上傳"檔案就是將檔案從自己的計算機中拷貝至遠端主機上。用Internet語言來說，使用者可通過客戶機程式向（從）遠端主機上傳（下載）檔案。FTP是檔案傳輸協議的英文縮寫，用來上傳、下載、覆蓋、刪除伺服器上的檔案。FileZilla軟體就是採用FTP的原理。

實驗目的：

       在Linux中搭建一個ftp伺服器，以供兩個工作小組保管檔案使用，禁用匿名。第一個小組使用ftp1賬號，工作目錄在：/var/ftp/ftp1；第二個小組使用ftp2賬號，工作目錄在：/var/ftp/ftp2。ftp1允許的登入，可以離開自己的工作目錄並且可以訪問其他使用者的檔案；ftp2不允許登入。

一、安裝vsftpd

[[email protected] ~]# yum install -y vsftpd
[[email protected] ~]# rpm -qa | grep vsftpd
vsftpd-2.2.2-11.el6_4.1.x86_64

二、設定啟動級別

[[email protected] ~]# service vsftpd start
[[email protected] ~]# chkconfig --level 35 vsftpd on
[[email protected] ~]# chkconfig vsftpd --list

三、建立使用者並修改密碼

[[email protected] ~]# mkdir /var/ftp/ftp1
[[email protected] ~]# mkdir /var/ftp/ftp2
[[email protected] ~]# chown -R ftp1:ftp1 /var/ftp/ftp1
[

[email protected] ~]# chown -R ftp2:ftp2 /var/ftp/ftp2
[[email protected] ~]# adduser ftp1 -s /sbin/nologin -d /var/ftp/ftp1
[[email protected] ~]# adduser ftp2 -s /sbin/nologin -d /var/ftp/ftp2    （/sbin/nologin表示使用者不允許登入，通過ftp可以連線）

四、vsftpd配置

[[email protected] ~]# vim /etc/vsftpd/vsftpd.conf
chroot_local_user=YES    #設定只能訪問自己的目錄
chroot_list_enable=YES   #啟用chroot_list
chroot_list_file=/etc/vsftpd/chroot_list  #chroot_list指定哪些使用者可以訪問工作目錄之外檔案

anonymous_enable=NO    #禁止匿名使用者登入
userlist_enable=YES    #允許本地使用者登入
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list    #user_list指定哪些使用者可以登陸ftp伺服器

五、檢查配置情況（粗體為修改部分）

[[email protected] ~]# cat /etc/vsftpd/vsftpd.conf |grep -v '#'
[[email protected] ~]# grep -v '#' /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list

六、新增不允許登陸的使用者，一行一個使用者名稱

[[email protected] ~]# vi /etc/vsftpd/ftpusers
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

七、新增允許登陸的使用者，一行一行使用者名稱；

在這裡，新增允許登入的使用者，如題所說的，我們允許ftp1使用者登入，那麼我們就新增ftp1使用者就可以了

[[email protected] ~]# vi /etc/vsftpd/user_list
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
ftp1

八、新增可以切換到工作目錄之外的使用者：預設情況下，如果我們不指定此列表，那麼每個使用者互相不能訪問其他使用者的資料夾，只能限制在自己的工作目錄。我們希望ftp1使用者可以訪問到其他使用者的工作目錄，那麼在這裡新增ftp1使用者

[[email protected] ~]# vim /etc/vsftpd/chroot_list
ftp1

兩種方式的具體表現區別為：

1、如果我們沒有新增的話，通過pwd命令，顯示為：
ftp> pwd
257 "/"
2、如果添加了的話，顯示為以下形式，如果是這個情況，那麼就可以cd到上層目錄，然後訪問其他目錄了。
ftp> pwd
257 "/var/ftp/ftp1"

九、關閉防火牆

[[email protected] ~]# service iptables stop
[[email protected] ~]# chkconfig iptables off

十、禁用SELinux

[[email protected] ~]# vi /etc/selinux/config
SELINUX=disabled

[[email protected] ~]# getenforce
Disabled

十一、以下提供三種Windows訪問ftp伺服器方式

方式一、Windows客戶端通過新增“對映網路驅動器”：步驟如下

計算機->對映網路驅動器->連線到可用於儲存文件和圖片的網站->下一步->選擇自定義網路位置->輸入：ftp://192.168.56.101,下一步->輸入使用者名稱ftp1->鍵入網路位置的名稱(預設)->完成->輸入ftp1的密碼即可；

方式二、Windows客戶端通過cmd訪問；

方式三、新增FTP站點；

十二、對於Linux客戶端，需要安裝ftp

[[email protected] ~]# yum install -y ftp

[[email protected] ~]# ftp 192.168.56.101
Connected to 192.168.56.101 (192.168.56.101).
220 (vsFTPd 2.2.2)
Name (192.168.56.101:root): ftp1
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
227 Entering Passive Mode (192,168,56,101,38,48).
150 Here comes the directory listing.
drwxr-xr-x    2 501      501          4096 Jun 08 01:34 11
drwxr-xr-x    2 501      501          4096 Jun 09 00:00 22
-rw-r--r--    1 501      501            11 Jun 08 00:44 aa.txt
226 Directory send OK.
ftp> pwd
257 "/var/ftp/ftp1"

Windows和Linux客戶端的命令一樣。

注意事項：

1、通過put和get命令，我們只能上傳和下載單個檔案，並不能操作整個資料夾，因此，對於資料夾的操作，我們可以先壓縮，再上傳和下載，下載路徑為客戶端當前目錄，所以在登陸ftp伺服器之前，先切換到合適路徑。更多命令請使用help檢視。
2、無論是在ftp工具還是對映網路驅動器，只能新建資料夾，而不能新建檔案，但是可以檔案和資料夾進行復制和貼上操作；
3、上傳所有以.txt結尾的檔案：ftp> mput *.txt
   下載所有以.txt結尾的檔案：ftp> mget *.txt
4、對於對映網路驅動器，不能直接雙擊開啟文字檔案，一般需要下載到本地進行相關操作；
5、請確保防火牆關閉；