FTP服务器配置
一、FTP服务器：
FTP服务使用FTP协议来进行文件的上传和下载，可以非常方便的进行远距离的文件传输，并可以实现相应的安全控制。
FTP和NFS、Samba ：三大文件服务器
主动模式：消息端口21，数据端口20
被动模式：消息端口21，数据端口 随机
最常用的FTP服务器架设使用vsftpd软件 ：安全“ very secure”
二、vsftpd服务简介
软件：vsftpd
服务名：vsftpd
配置文件：/etc/vsftpd/vsftpd.conf
非常注重语法
一、致命(服务无法启动）
1.指令中有空格（行首，等号两边，行尾后面等位置）
2.语法错误 eg:max_clients=150误写成max_client=150
红帽最大并发量15000,但是推荐不要过大
二、残疾（可以访问，功能残缺）
在增加某条参数前先搜索，将已有的参数解注释
用户的类型：
匿名用户：默认权限：可下载，不可上传
本地用户：默认权限：可下载，可上传（前提修改SELinux设置）
虚拟用户：默认不启用
三、FTP服务器的配置
1、安装vsftpd软件
2、开启vsftpd服务
设置vsftpd开机自启动
3、关闭防火墙
4、设置SELinux
方法一：设置SELinux为警告模式
setenforce 临时设置SELinux为警告模式
getenforce 获取当前SELinux的状态（警告：permissive）
或者
/etc/selinux/config 文件中永久修改SELinux
SELinux=disabled
方法二：更改SELinu中关于ftp的选项
getsebool -a |grep ftp 查询SELinux中关于ftp的设置
setsebool -P ftpd_home_dir on 允许本地用户访问家目录
setsebool -P allow_ftpd_anon_write on 开放匿名用户写入权限
setsebool -P allow_ftpd_full_access on 开放全部权限(关乎匿名用户上传等)
5、测试
1.Linux下最经典的ftp客户端软件：lftp
2.浏览器访问ftp://......
3.Windows资源管理器
4.Windows命令提示符
get 文件 指定路径 ：下载
put 文件 指定路径 ：上传
mget/mput多文件下载/上传
不指定路径默认上传下载的路径C:\Documents and Settings\Administrator
四、vsftpd服务主要参数
主配置文件：/etc/vsftpd/vsftpd.conf
anonynous_enable=YES 匿名登录
local_enable=YES 本地用户登录
write_enable=YES 本地用户写入
Download_enable=YES 下载
anon_root=/var/ftp/pub 匿名用户登录默认目录
local_umask=022 默认的umask，决定上传后文件的权限
chroot_local_user=YES 锁定所有的本地用户的主目录
chroot_list_enable=YES 启用chroot_list功能
chroot_list_file=/etc/vsftpd/chroot_list 启用chroot的用户列表文件
anon_upload_enable=YES 启用匿名用户上传文件的功能（文件夹不成）
anon_world_readable_only=NO 开放匿名用户的浏览权限
anon_mkdir_write_enable=YES 开放匿名用户写和创建目录的权限
anon_other_write_enable=YES 开放匿名用户修改、删除的权限（管理员权限）
pam_service_name=vsftpd 登录时的验证模块
ftpd_banner=welcome 欢迎信息
idle_session_timeout=600 连接超时设置，空闲会话时间
max_clients=100 设置最大的客户机连接
local_max_rate=50000 对本地（系统）用户限速
anon_max_rate=10000 对匿名用户限速
max_per_ip=5 设置每个IP最大的连接数（线程数）
注意：
开放匿名用户上传需满足两个条件：
（1）anon_upload_enable=YES 启用匿名用户上传文件的功能
（2）所在文件夹要有写入权限 例如：chmod o+w /pub/
匿名用户家目录/var/ftp权限是755，这个权限是不能改变的。
修改配置文件后，重启服务生效
练习更改以上参数，设置不同场合应用下的权限
