FTP是僅基于TCP的服務(wù)，不支持UDP，與眾不同的是FTP使用2個(gè)端口，一個(gè)是數(shù)據(jù)端口和一個(gè)命令端口【也可叫做控制端口】。通常來(lái)說(shuō)這兩個(gè)端口是21命令端口和20的數(shù)據(jù)端口，F(xiàn)TP分主動(dòng)FTP和被動(dòng)FTP。

　　主動(dòng)FTP：

　　客戶端從一個(gè)任意的非特權(quán)端口N(N>1024)連接到FTP服務(wù)器的命令端口，也就是21端口。然后客戶端開(kāi)始監(jiān)聽(tīng)端口N+1，并發(fā)送FTP命令“port N+1”到FTP服務(wù)器。接著服務(wù)器會(huì)從它自己的數(shù)據(jù)端口20連接到客戶端制定的數(shù)據(jù)端口(N+1).

　　被動(dòng)FTP【PASV】

　　在被動(dòng)方式的FTP中，命令連接和數(shù)據(jù)連接都是由客戶端主動(dòng)發(fā)起。當(dāng)打開(kāi)一個(gè)FTP連接時(shí)，客戶端打開(kāi)兩個(gè)任意的非特權(quán)本地端口N ,N+1(N>1024)第一個(gè)端口連接服務(wù)器的21端口，但與主動(dòng)方式FTP方式不同的是客戶端不會(huì)提交POST命令并允許服務(wù)器來(lái)回連它的數(shù)據(jù)端口，而是提交PASV命令。這樣做的結(jié)果是服務(wù)器開(kāi)啟一個(gè)任意的非特權(quán)端口P(P>1024)并發(fā)送POST P命令給客戶端，然后由客戶端發(fā)起從本地端口N+1到服務(wù)器的端口P的連接來(lái)傳送數(shù)據(jù)。

　　配置文件：

　　主配置文件：vsftpd.conf

　　鎖定用戶家目錄的用戶列表文件：chroot_list

　　限制用戶列表文件：user_list

　　FTP用戶列表文件：ftpusers

　　VSFTP參數(shù)詳解：

　　#是否使用服務(wù)器本地時(shí)間?YES為是 NO為否

　　use_localtime=YES

　　#用戶是否有寫(xiě)權(quán)限

　　write_enable=YES

　　#用戶是否可以下載?設(shè)置為YES即允許用戶下載

　　download_enable=YES

　　是否顯示目錄下的.message文件

　　dirmessage_enable=YES

　　#用戶可以使用的ftp命令cmds_allowed=

ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,RMD,RNFR,RNTO,SIZE,STOR,TYPE,

USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST，DELE

　　#是否開(kāi)啟上傳下載日志

　　xferlog_enable=YES

　　#日志文件路徑

　　xferlog_file=/var/log/vsftpd.log

　　設(shè)置用戶空閑會(huì)話中斷時(shí)間

　　#idle_session_timeout=600

　　設(shè)置空閑的數(shù)據(jù)連接中斷時(shí)間

　　#data_connection_timeout=60

　　#服務(wù)器最大用戶連接數(shù)

　　max_clients=50

　　#每個(gè)ip最大連接數(shù)

　　max_per_ip=5

　　是否允許用戶ASCII模式上傳、下載

　　ascii_upload_enable=NO

　　ascii_download_enable=NO

　　connect_from_port_20=YES

　　是否允許被動(dòng)連接

　　pasv_enable=YES

　　設(shè)置被動(dòng)連接的最小端口

　　pasv_min_port=65400

　　設(shè)置被動(dòng)連接的最大端口

　　pasv_max_port=65420

　　設(shè)置PAM認(rèn)證服務(wù)器的配置，該文件放在/etc/pam.d目錄下，

　　pam_service_name=vsftpd

　　使用/etc/hosts.allow和/etc/hosts.deny兩個(gè)文件實(shí)現(xiàn)訪問(wèn)控制

　　tcp_wrappers=YES

　　監(jiān)聽(tīng)端口

　　listen_port=21

　　是否監(jiān)聽(tīng)

　　listen=YES

　　#是否開(kāi)啟匿名用戶

　　anonymous_enable=NO

　　#是否開(kāi)啟本地用戶

　　local_enable=YES

　　#文件上傳后的權(quán)限 022相當(dāng)于 -rw-r--r—

　　local_umask=022

　　#是否將用戶鎖定在用戶家目錄下

　　chroot_list_enable=YES

　　#需要鎖定家目錄的用戶列表文件

　　chroot_list_file=/etc/vsftpd/chroot_list

　　#是否使用用戶限制列表

　　userlist_deny=YES

　　#用戶限制列表文件

　　userlist_file=/etc/vsftpd/user_list

　　#文件傳輸最大速度

　　local_max_rate=900000