##1.ftp的启用
yum install vsftpd
systemctl start vsftpd
systemctl enable vsftpd
firewall-cmd --permanent --add-service=ftp
firewall-cmd --reload
ftp://172.25.254.100
##2.ftp的基本信息##
访问的数据端：21
数据传输端口：>1024随机端口
默认发布目录：/var/ftp
访问方式 lftp 172.25.254.100 ##匿名登陆 -->/var/ftp
lftp 172.25.254.100 -u student ##用户登陆 -->/home/student
配置文件:/etc/vsftpd/vsftpd.conf
##3.ftp的安全部署##
anonymous_enable=YES|NO ##匿名用户是否可以登陆
local_enable=YES|NO ##本地用户是否可以登陆
write_enable=YES|NO ##本地用户是否可写
#报错解析：
530密码错
550服务本身不允许
553本地文件系统对你过小
500权限太大了
##4.匿名用户
#匿名用户可写
chmod 775 /var/ftp/pub
chgrp ftp /var/ftp/pub
vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES
systemctl restart vsftpd
匿名用户的上传权限更改
vim /etc/vsftpd/vsftpd.conf
anon_umask=022
匿名用户建立目录
anon_mkdir_write_enable=YES
匿名用户下载
anon_mkdir_readable_only=YES|NO #NO表示匿名用户可以下载
匿名用户下载
anon_mkdir_enable=YES|NO
匿名用户使用的用户身份修改
chown_uploads=YES
chown_username=student
匿名用户商船的最大速率
anon_max_rate=102400
最大链接数
max_clients=2
本地用户
local_enable=YES|NO
write_enable=YES|NO
限制本地用户浏览/目录
所有用户被锁定到自己家目录中
chroot_local_user=YES
chmod u-w /home/*
（以上所有命令均在 /etc/vsftpd/vsftpd.conf更改）
用户黑名单建立
chroot_local_user=NO
chroot_list_enable=YES #所有名单开启
chroot_list_file=/etc/vsftpd/chroot_list #自己创建
用户白名单建立
chroot_local_user=YES
chroot_list_enable=YES #名单开启
chroot_list_file=/etc/vsftpd/chroot_list
限制本地用户登陆
vim /etc/vsftpd/ftpusers #用户黑名单（系统默认是黑黑名单）
vim /etc/vsftpd/user_list #用户临时黑名单
用户白名单设定
userlist_deny=NO
/etc/vsftpd/user_list #参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp
##ftp虚拟用户的设定
创建虚拟帐号身份
虚拟用户的特点是只能访问服务器为其提供的FTP服务，而不能访问系统的其它资源。所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。
(1)创建虚拟用户:vim/etc/vsftpd/users ( 新建文件users)
添加以下内容:(奇数行为用户名,偶数行为密码)
tom
123
long
123
(2)对 users进行加密: db_load -T -t hash -f /etc/vsftpd/users /etc/vsftpd/users.db 源文件users就可以删掉了.
(3)打开 /etc/pam.d/vsftpd 注释掉所有内容,在其后添加:
auth required pam_userdb.so db=/etc/vsftpd/login 本地用户的登陆
account required pam_userdb.so db=/etc/vsftpd/login 匿名登陆
(4),在配置文件里加入pam_service_name=vsftpd, guest_enable=YES (允许客人登录), guest_username=ftp(默认用户名为ftp)
(5)建立属于自己的环境:mkdir /var/ftphome 在ftphome中建立用户yang和用户long 的家目录.再其各自的家目录下创建测试文件.
(6)在配置文件中加入:local_root=/var/ftphome/$USER, user_sub_token=$USER
