简介
vsftpd 是“very secure FTP daemon”的缩写，是一个完全免费的、开放源代码的ftp服务器软件。特点是：非常高的安全性需求、带宽限制、良好的可伸缩性等。
工作原理：
vsftpd使用ftp协议，该协议属于应用层协议。它是典型的c/s架构，ftp服务端用来存储文件，ftp客户端可以通过ftp协议连接服务端实现上传和下载资源。
ftp使用tcp的21端口进行命令传输，然后用tcp 的20端口进行数据传输（主动模式）。
安装部署：
yum install vsftpd ftp lftp -y
vsftpd: 为服务端软件
ftp、lftp： 为客户端工具，推荐使用lftp
启动服务：
systemctl start vsftpd
匿名用户登录访问：
用ftp客户端匿名登录需要输入用户名及密码验证，匿名用户名为：ftp或者anonymous，密码为空。
用lftp客户端匿名登录则不需要输入以上信息。
ftp客户端连接：
[root@www ~]# ftp 192.168.0.103
Connected to 192.168.0.103 (192.168.0.103).
220 (vsFTPd 3.0.2)
Name (192.168.0.103:root): ftp
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
lftp客户端连接：
[root@www ~]# lftp 192.168.0.103
lftp 192.168.0.103:~>
这里我们重点讲lftp使用方法，ftp客户端工具使用方法大致相同。
下载命令：
get用于下载单个文件：
可以先切换到**本地指定目录**（data）进行文件的下载，保存：
lftp 192.168.0.103:/> lcd /data/
lcd 成功, 本地目录=/data
lftp 192.168.0.103:/> get file003.txt
ps:当客户端已经连接上服务端，cd是用于切换服务器中的目录命令，如果想切换客户端本地的目录则使用lcd命令。
mget用于批量下载：
lftp 192.168.0.103:/> mget file00*
Total 7 files transferred
默认配置只能进行文件的读取和下载，不能进行写入和上传文件：
lftp 192.168.0.103:~> put /etc/fstab
put: Access failed: 550 Permission denied. (fstab)
lftp 192.168.0.103:/> mkdir abc
mkdir: Access failed: 550 Permission denied. (abc)
可以看到上传命令和创建命令都失败了，没有响应的权限！
开启匿名用户创建文件，重命名，删除，上传权限：
#开启上传权限
anon_upload_enable=YES
#开启创建文件权限
anon_mkdir_write_enable=YES
#开启重命名，删除权限
anon_other_write_enable=YES
重启服务，再次进入，发现还是没法创建目录，但是报错信息不一样，如下：
lftp 192.168.0.103:/> mkdir abc
mkdir: Access failed: 550 Create directory operation failed. (abc)
这是因为目录没有写权限，给pub目录授权，如下：
[root@localhost ~]# chmod o w /var/ftp/pub/
[root@localhost ~]# ll /var/ftp/pub/ -d
drwxr-xrwx 3 root root 192 8月 7 08:37 /var/ftp/pub/
再次进入，创建目录，如下：
lftp 192.168.0.103:/pub> mkdir abc
mkdir 成功, 建立 `abc'
小总结：要想匿名用户有写的权限，一是需要服务端配置文件开启写的权限，二是所在的目录本身有其他用户写的权限！
上传命令：
要想使用上传命令，需要开启上传权限和可写权限。
语法：put [OPTS] <lfile> [-o <rfile>]
一、直接上传不改名，可以省去-o refile,如果不知道本地目录有哪些文件，可以使用!dir查看，如下：
lftp 192.168.0.103:/pub> !di
anaconda-ks.cfg favicon.png
lftp 192.168.0.103:/pub> put /etc/fstab
501 bytes transferred
上面这个例子中，我们将本地文件fstab上传到了匿名用户的pub目录中。
二、上传文件之后，想改名，就要带-o refile了，如下
lftp 192.168.0.103:/pub> put /etc/fstab -o fs
501 bytes transferred
lftp 192.168.0.103:/pub> ls
drwx------ 2 14 50 6 Aug 08 06:27 abc
-rw------- 1 14 50 501 Aug 08 06:34 fs
-rw------- 1 14 50 501 Aug 08 06:34 fstab
上面这个例子中， 我们将本地文件fstab上传到了匿名用户的pub目录并修改了文件名。
三、多文件上传
上传多个文件，可以使用put和mput命令上传，多个文件之间用空格分隔，如果想使用通配符，只有mput命令支持:
lftp 192.168.0.103:/pub> put /etc/fstab /etc/favicon.png
1580 bytes transferred
Total 2 files transferred
lftp 192.168.0.103:/pub> ls
drwx------ 2 14 50 6 Aug 08 06:27 abc
-rw------- 1 14 50 1079 Aug 08 06:40 favicon.png
-rw------- 1 14 50 501 Aug 08 06:40 fstab
lftp 192.168.0.103:/pub> mput /etc/f*
1688 bytes transferred
Total 4 files transferred
lftp 192.168.0.103:/pub> ls
drwx------ 2 14 50 6 Aug 08 06:27 abc
-rw------- 1 14 50 1079 Aug 08 06:41 favicon.png
-rw------- 1 14 50 70 Aug 08 06:41 filesystems
-rw------- 1 14 50 501 Aug 08 06:41 fstab
-rw------- 1 14 50 38 Aug 08 06:41 fuse.conf
本地用户登录访问：
vsftpd 是“very secure FTP daemon”的缩写，是一个完全免费的、开放源代码的ftp服务器软件。特点是：非常高的安全性需求、带宽限制、良好的可伸缩性等。d
服务端设置用户名及密码：
[root@localhost ~]# id lutixia
uid=1000(lutixia) gid=1000(lutixia) 组=1000(lutixia)
[root@localhost ~]# echo "lutixia" |passwd --stdin lutixia
更改用户 lutixia 的密码 。
passwd：所有的身份验证令牌已经成功更新。
修改配置文件，可以设置不让匿名用户登录，只能本地用户登录：
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
重启服务。然后再次访问：
systemctl restart vsftpd
[root@www ~]# lftp 192.168.0.103
lftp 192.168.0.103:~> ls
`ls' at 0 [正在发送命令...]
上面这个登录，表示匿名用户已经无法登录了。
[root@www ~]# lftp lutixia:lutixia@192.168.0.103
lftp lutixia@192.168.0.103:~> ls
lftp lutixia@192.168.0.103:~>
然后用本地用户登录，就ok了。
上传和下载和匿名用户一样的使用方法。
故障解决：
如果重启时，报错如下：
[root@localhost ~]# systemctl restart vsftpd
Job for vsftpd.service failed because the control process exited with error code. See "systemctl status vsftpd.service" and "journalctl -xe" for details.
[root@localhost ~]# journalctl -xe
-- Unit vsftpd.service has begun starting up.
8月 08 02:59:14 localhost.localdomain vsftpd[12751]: 500 OOPS: bad bool value in config file for: anonymous_en
8月 08 02:59:14 localhost.localdomain systemd[1]: vsftpd.service: control process exited, code=exited status=2
解决办法：这种问题一般就是空格导致的，是每一行配置后面都不能有空格，也不能跟注释。
通常而言，vsftp服务器放置于内部局域网使用，前面还有防火墙，一般来说很安全了，不过vsftpd还有更安全的配置方式，就是虚拟用户，有时间我们继续聊！
