1、FTP简介：
FTP（File Transfer Protocol）是基于TCP/IP协议的应用层协议，用于文件的双向传输，包括下载和上传。
FTP协议分为服务器端和客户端，通过创建网络连接来进行文件传输。
2、安装FTP软件包：
安装FTP服务器：在CentOS7中，使用yum命令来安装VSFTPD软件包，如果已经安装，再次执行yum命令会将软件包升级到最新版本。
```bash
yum y install vsftpd
```
安装FTP客户端：同样使用yum命令来安装FTP客户端软件包。
```bash
yum y install ftp
```
3、配置FTP服务器：
关闭SELinux：修改/etc/selinux/config文件，将SELINUX参数的值改为disabled，然后重启系统或执行setenforce 0使修改生效。
```bash
echo "SELINUX=disabled" >> /etc/selinux/config
setenforce 0
```
配置FTP数据端口参数：在/etc/vsftpd/vsftpd.conf文件中配置pasv_min_port和pasv_max_port参数，指定数据端口范围。
```ini
pasv_min_port=5000
pasv_max_port=5500
```
开通防火墙：使用firewallcmd命令开通FTP服务和相关端口。
```bash
firewallcmd zone=public addservice=ftp permanent
firewallcmd zone=public addport=21/tcp permanent
firewallcmd zone=public addport=50005500/tcp permanent
systemctl restart firewalld.service
```
启动vsftpd服务：使用systemctl命令管理vsftpd服务。
```bash
systemctl start vsftpd
systemctl enable vsftpd
```
4、主动模式和被动模式：
主动模式：客户端告诉服务端打开的端口，服务端主动连接该端口进行数据传输。
被动模式：服务端打开一个空闲端口并告知客户端，客户端连接该端口进行数据传输，被动模式是默认模式，适用于大多数网络环境。
5、配置FTP用户和权限：
设置匿名用户访问：编辑vsftpd配置文件，启用匿名用户访问和写权限。
```ini
anonymous_enable=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
```
设置本地用户验证访问：禁用匿名用户，启用本地用户验证，并将用户限制在其家目录中。
```ini
local_enable=YES
anonymous_enable=NO
chroot_local_user=YES
allow_writeable_chroot=YES
```
配置用户列表：启用用户列表，设置白名单或黑名单以控制用户访问。
```ini
userlist_enable=YES
userlist_deny=NO
```
6、测试FTP服务器：
创建FTP用户：使用useradd命令创建FTP用户，并设置密码。
```bash
useradd ftpuser
passwd ftpuser
```
授予目录权限：为用户创建目录并设置权限。
```bash
mkdir p /data/ftp/ftpuser
chmod R 755 /data/ftp/ftpuser
```
测试连接：使用FTP客户端连接到服务器并进行文件传输测试。
```bash
ftp 192.168.1.100
```
FAQs常见问题解答
1、如何查看FTP服务器的状态？
使用以下命令可以查看vsftpd服务的状态：
```bash
systemctl status vsftpd
```
如果服务正在运行，你会看到“active (running)”状态；否则，会显示“inactive (dead)”。
2、如何限制FTP用户的传输速率？
在/etc/vsftpd/vsftpd.conf文件中，添加或修改以下参数来限制用户的传输速率：
```ini
# 下载速率限制为100KB/s
idle_session_timeout=600
data_connection_timeout=120
```
保存配置文件后，重启vsftpd服务使更改生效：
```bash
systemctl restart vsftpd
```
