linux学习之-vsftp
一、简介
vsftp是一个基于GPL发布的类unix系统上使用的ftp服务器软件，它的全称是very secure FTP ，软件的编写初衷是为了代码的安全，另外高速与高稳定性也是vsftp的两个重要特性。
二、ftp服务的连接方式
ftp并不是只单一的支持一种工作模式，它可以支持主动模式（active ftp）和被动模式（passive ftp）两种模式。
1 主动模式
首先，ftp客户端随机开启一个大于1024的端口S，并和服务器的21端口建立连接，然后打开一个S+1端口进行监听，同时向服务器发出PORT（S+1）命令，（port命令表示了客户端用什么端口接受数据）。服务器端在传送数据的时候，通过自己的TCP 20端口发送数据，因此ftp必须和客户端建立一个新的连接用于数据传输。
2 被动模式
在被动模式下建立控制通道类似于在主动模式下建立通道的操作：ftp客户端随机开启一个大于1024的端口S 向服务器的21 号端口发起连接，同时会开启一个S+1 号端口，然后向服务器发送PASV 命令，通知服务器处于被动模式。服务器收到命令后，开放一个大于1024的端口P 进行监听，然后用PORT P命令通知客户端，自己的数据端口是P。客户端收到命令后，通过S+1 号端口连接服务器的端口P，然后在两个端口之间进行数据传输。
通过这两种模式的介绍可以看出，主动模式的FTP是服务器主动连接客户端的数据端口，被动模式的ftp是服务器被动地等待客户端连接自己的数据端口。 多数防火墙都不允许接受外部发起的连接，所以ftp的主动模式通过防火墙通常都会受到限制。ftp的被动模式通常用于防火墙后的ftp客户访问外借的ftp服务器。因此，如果有防火墙，最好是采用被动模式，但是如果对安全的需求很高，还是建议采用主动模式较好。
三、安装
- 安装方式
1.可以通过包管理器直接安装编译好的二进制文件。
2.可以去官网上下载源码包自己编译安装。
- 安装过程
1.使用wget下载官方源码包
wget https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz
2.解压文件
tar -zxvf vsftpd-3.0.2.tar.gz
3.编译安装
#进入到解压的文件夹内 cd vsftpd-3.0.2/ #里面有自带的安装说明文件INSTALL #根据自己的实际需求，修改builddefs.h头文件 #里面定义了一些编译选项，可以根据自己的要求选择是否编译某个模块， #例如，tcp_wrapper等。 #进行编译 make #查看是否编译成功，成功的话会有vsftpd二进制文件生成 ls -l vsftpd
编译时出现错误如下，可以查看：http://www.cnblogs.com/z-books/p/4171195.html
/usr/bin/ld: cannot find -lcap collect2: ld returned 1 exit status make: *** [vsftpd] Error 1
#解决办法 #根据上面连接可知，查看是否安装了libcap文件 rpm -qa|grep libcap #查看libcap的相关文件 rpm -ql libcap #查看Makefile文件 #根据查看可以知道，需要libcap.so文件 #做一个链接 ln -s /lib64/libcap.so.2 /lib64/libcap.so #继续编译 make #设置一些vsftpd需要的必须条件 #vsftpd默认配置中需要一个nobody用户 useradd nobody #默认配置中需要一个空的目录 mkdir /usr/share/empty/ #对于匿名FTP，需要一个ftp用户，还有它的主目录 mkdir /var/ftp useradd -d /var/ftp ftp #更改匿名用户主目录权限 chown root.root /var/ftp chmod og-w /var/ftp #安装vsftpd配置文件，可执行文件，man手册 make install #复制配置文件到/etc cp vsftpd.conf /etc #vsftpd可以独立运行或者依附于超级服务 #独立运行 vim /etc/vsftpd.conf #增加一行 listen=YES #这可以告诉vsftpd它以独立服务运行，而不是依赖于超级服务 #运行vsftpd /usr/local/sbin/vsftpd & #安装ftp客户端 yum install ftp #测试 ftp localhost #匿名登录用户名ftp，密码为空
#如果不能访问，可以关闭selinux
#添加端口21,22到iptables或者关闭iptables服务
三、实现方式
vsftp的实现方式有三种形式：
1.匿名用户形式：在默认安装的情况下，系统只提供匿名用户访问；
2.本地用户形式：以/etc/passwd中的用户名为认证方式；
3.虚拟用户形式：支持将用户名和口令保存在数据库文件或数据库服务器中。
比较：相对于ftp的本地用户形式来说，虚拟用户只是ftp服务器的专有用户，虚拟用户只能访问ftp服务器所提供的资源，这大大增强了系统本身的安全性。相对于匿名用户而言，虚拟用户需要用户名和密码才能获取ftp服务器中的文件，增加了对用户和下载的可管理性。对于需要提供下载服务，但又不希望所有人都可以匿名下载；既需要对下载用户进行管理，又考虑到主机安全和管理方便的ftp站点来说，虚拟用户是一种极好的解决方案。
