1.简介

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。一般用于共享文件，主要是上传文件到ftp服务器或者下载ftp服务器上的文件

2.部署环境

操作系统：CentOS Linux release 7.3.1611 (Core)

IP:10.0.1.107

3.部署

3.1 安装vsftpd服务

yum install vsftpd -y

3.2 编辑配置文件

#vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO#不允许匿名用户登录

把ftp用户限制在home目录，添加如下字段

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

allow_writeable_chroot=YES

其它保持不变，然后在/etc/vsftpd/目录下创建chroot_list文件

#touch chroot_list

#设定FTP模式为被动模式和相关端口

pasv_enable=YES

pasv_min_port=50000

pasv_max_port=55000

3.3 防火墙开放端口

firewall-cmd --permanent --add-port=21/tcp

firewall-cmd --permanent --add-port=50000-55000/tcp

firewall-cmd --reload

3.4 创建FTP连接用户

#useradd ftpuser

#passwd ftpuser

禁止ftp用户登录系统，并修改home目录,例如

#usermod -d /ftpuser/data -s /sbin/nologin ftpuser

4.测试

4.1 启动vsftpd服务

#systemctl start vsftpd

#systemctl restart vsftpd  重启服务

4.2 在/ftpuser/目录下创建data目录和abc.txt文件

#cd /ftpuser/

#mkdir data && cd data

#touch abc.txt

4.3 连接ftp服务器

     linux客户端：

     ftp 10.0.1.107  然后输入账号密码登录

     windows客户端：使用filezilla测试