最近搭建了一個ftp伺服器，分享一下踩過的坑。

首先說明，我要搭建的是一個匿名的ftp伺服器，對內網所有使用者開放，可以任意上傳和下載。首先關閉selinux

配置 /etc/selinux Enforcing 變disable。

yum install vsftpd -y

vim /etc/vsftpd/vsftpd.conf
修改：

並且在最後加入：local_root=/var/ftp

這樣，一個簡單的匿名ftp伺服器就搭好了，連線後會自動進入/var/ftp ，但是隻能往pub下傳檔案。

如果你想修改預設的21埠：

vim /etc/vsftpd/vsftpd.conf
加入如下：
listen_port=8021


vim /etc/services
找到ftp選項並將21修改成你設定的埠，本文為8021
ftp             8021/tcp
ftp             8021/udp          fsp fspd


service vsftpd restart


檢視埠號是否成功

netstat -utlpn | grep vsftp

附送連線程式碼：

import sun.net.ftp.FtpClient;
import sun.net.ftp.FtpProtocolException;

import java.io.IOException;
import java.net.InetAddress;
import java.net.UnknownHostException;

import com.xxx.collector.client.ftp.FtpUtils;

public class FtpTest {

	static String ip = "xx.xx.xxx.xx";
	static int port = 9998;//可以修改埠，預設21，我這裡修改了
	static String username = "ftp";//預設用ftp使用者登入
	static String password = "ftp";
	static String path = "/pub";

	public static void main(String[] args) throws FtpProtocolException, IOException {

		System.out.println(hostAddress()); // read host ip

		upload("F:\\work\\aaa.txt", "afsfsssaf.txt");

		// download("F:/Temp/
 
[email protected]",
		// "/tmp/users/[email protected]");
	}

	public static void upload(String localPath, String ftpPath) throws FtpProtocolException, IOException {

		// 連線ftp
		FtpClient ftp = FtpUtils.connectFTP(ip, port, username, password);

		// 切換目錄  預設連進去是/var/ftp 我們需要切換到pub，因為只有pub才授予了許可權
		FtpUtils.changeDirectory(ftp, path);

		FtpUtils.upload(localPath, ftpPath, ftp);

		FtpUtils.disconnectFTP(ftp);
	}

	public static void upload(String ip, int port, String username, String password, String Localpath,
			String remotePath){

		FtpClient ftp = FtpUtils.connectFTP(ip, port, username, password);

		FtpUtils.changeDirectory(ftp, remotePath);

		FtpUtils.upload(Localpath, remotePath, ftp);

		FtpUtils.disconnectFTP(ftp);
	}

	public static void download(String localPath, String ftpPath){

		FtpClient ftp = FtpUtils.connectFTP(ip, port, username, password);

		FtpUtils.changeDirectory(ftp, path);

		FtpUtils.download(localPath, ftpPath, ftp);

		FtpUtils.disconnectFTP(ftp);
	}

	public static void listFiles(String path) throws FtpProtocolException, IOException {
		FtpClient ftp = FtpUtils.connectFTP(ip, port, username, password);
		System.out.println(ftp.listFiles(path));
	}

	public static String hostAddress() throws UnknownHostException {
		String address = "";
		InetAddress addr = InetAddress.getLocalHost();
		address = addr.getHostAddress();
		return address;
	}

}
 

import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.OutputStream;
import java.net.InetSocketAddress;
import java.net.SocketAddress;

import sun.net.ftp.FtpClient;
import sun.net.ftp.FtpProtocolException;

public class FtpUtils {

	/**
	 * 連線ftp伺服器
	 * 
	 * @param url
	 * @param port
	 * @param username
	 * @param password
	 *
	 * @return FtpClient
	 * @throws FtpProtocolException
	 * @throws IOException
	 */
	public static FtpClient connectFTP(String url, int port, String username, String password){

		// 建立ftp
		FtpClient ftp = null;

		// 建立地址
		SocketAddress addr = new InetSocketAddress(url, port);

		// 連線
		ftp = FtpClient.create();

		try {
			// 登陸
			ftp.connect(addr);
			ftp.login(username, password.toCharArray());
			ftp.setBinaryType();
		} catch (Exception e) {
			throw new RuntimeException("ftp連線登入出現錯誤！", e);
		}
		return ftp;
	}

	/**
	 * 切換目錄
	 * 
	 * @param ftp
	 * @param path
	 * @throws IOException
	 * @throws FtpProtocolException
	 */
	public static void changeDirectory(FtpClient ftp, String path){
		try {
			ftp.changeDirectory(path);
		} catch (Exception e) {
			throw new RuntimeException("轉換目錄出現錯誤！", e);
		}
	}

	/**
	 * 關閉ftp
	 * 
	 * @param ftp
	 * @throws IOException
	 */
	public static void disconnectFTP(FtpClient ftp){
		try {
			ftp.close();
		} catch (IOException e) {
			throw new RuntimeException("關閉ftp連接出現錯誤！", e);
		}
	}

	/**
	 * 上傳檔案
	 * 
	 * @param localFile
	 * @param ftpFile
	 * @param ftp
	 * @throws IOException
	 * @throws FtpProtocolException
	 */
	public static void upload(String localFile, String ftpFile, FtpClient ftp){
		OutputStream os = null;
		FileInputStream fis = null;

		// 將ftp檔案加入輸出流中。輸出到ftp上
		try {
			os = ftp.putFileStream(ftpFile);
			File file = new File(localFile);
			
			// 建立一個緩衝區
			fis = new FileInputStream(file);
			byte[] bytes = new byte[1024];
			int c;
			while ((c = fis.read(bytes)) != -1) {
				os.write(bytes, 0, c);
			}
			System.out.println("upload success!!");
		} catch (Exception e) {
			throw new RuntimeException("上傳檔案出錯！", e);
		} finally {
			try {
				if (os!=null) {
					os.close();
				}
				if (fis != null) {
					fis.close();
				}
			} catch (IOException e) {
				throw new RuntimeException("上傳檔案關流出錯！", e);
			}
		}
	}

	/**
	 * 檔案下載
	 * 
	 * @param localFile
	 * @param ftpFile
	 * @param ftp
	 * @throws IOException
	 * @throws FtpProtocolException
	 */
	public static void download(String localFile, String ftpFile, FtpClient ftp) {
		InputStream is = null;
		FileOutputStream fos = null;
		try {
			
			// 獲取ftp上的檔案
			is = ftp.getFileStream(ftpFile);
			File file = new File(localFile);
			byte[] bytes = new byte[1024];
			int i;
			fos = new FileOutputStream(file);
			while ((i = is.read(bytes)) != -1) {
				fos.write(bytes, 0, i);
			}
			System.out.println("download success!!");
		} catch (Exception e) {
			throw new RuntimeException("下載檔案出錯！", e);
		} finally {
			try {
				fos.close();
				is.close();
			} catch (IOException e) {
				throw new RuntimeException("下載檔案關流出錯！", e);
			}
		}
	}
}

常見問題：

553 Could not create file

這個問題的常見原因是上傳目錄沒有寫入許可權，只要配置想要上傳的目錄為777許可權即可 如：  chmod 777 /var/ftp/pub

vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()

這個問題原因很多，我的原因是把/var/ftp這個目錄設許可權為777了，ftp禁止設定這個目錄為777，我們可以吧這個目錄設定為755，然後mkdir一個子目錄比如/upload  然後把這個子目錄設定為777，通過上面程式碼裡面的changeDirectory方法改為/upload

當然也可以設定

vi /etc/vsftpd/vsftpd.conf

新增　allow_writeable_chroot=YES

，這個方法我感覺能行，未測試，上面的解決方法經過測試，能夠解決問題

還有一個問題是，配置都正常，但就是連不上ftp。這種情況有可能是防火牆未關閉，但是埠未開，ftp工具有兩種連線方式，主動和被動，這兩種方式都需要開啟兩個埠，主要要求21埠和20埠（反正就是自己配置的埠和這個埠號-1的埠），而被動模式則需要開啟21埠和任意一埠（貌似是5000以內？具體沒仔細看），如果你怎麼都連不上，嘗試注意一下防火牆和埠是否開啟。

詳細講解：http://blog.csdn.net/houbin0912/article/details/72578688

http://blog.sina.com.cn/s/blog_7b6fc4c901014eyv.html

首先看看是否開啟ftp伺服器以及埠，然後看看你登入的使用者是否存在於一下兩個檔案：vsftpd.ftpusers，vsftpd.user_list

vsftpd.ftpusers：位於/etc/vsftpd目錄下。它指定了哪些使用者賬戶不能訪問FTP伺服器，例如root等。
vsftpd.user_list：位於/etc/vsftpd目錄下。該檔案裡的使用者賬戶在預設情況下也不能訪問FTP伺服器，僅當vsftpd .conf配置檔案裡啟用userlist_enable=NO選項時才允許訪問。

vsftpd.conf：位於/etc/vsftpd目錄下。來自定義使用者登入控制、使用者許可權控制、超時設定、伺服器功能選項、伺服器效能選項、伺服器響應訊息等FTP伺服器的配置。

檢查完畢後重啟service vsftpd restart