1、为什么要使用ftp工具
作为服务器后台开发人员而言，服务器为什么要安装ftp工具这个问题，相信都有自己的理解和体会。在实际应用中，服务器一旦安装投入使用后，常常是放置在机房中，一般情况下，开发人员不会直接进入机房进行开发工作或软件维护工作。此时，为服务器安装ftp工具变得如此重要。它方便技术人员在远程操作服务器时，为服务器上传需要的文件或从服务器中下载文件到本地中。因此，在服务器架构方面，ftp工具常常是装机必备的一个工具。
2、vsftpd简介
vsftpd是Linux下一个常用的ftp工具。在RH的Linux版本中，作为ftp工具vsftpd不是系统自带标配安装的。也就是说，我们需要自己安装ftp工具。
vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开发源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。【以上定义摘自 百度百科】
vsftpd的优点有很多，以至于它成为Linux服务器中比较常用的ftp工具之一。有关这方面的说明有很多，有兴趣的可以直接查看【百度百科】的描述，这里我就不再赘述了。
3、vsftpd的安装
vsftpd在安装使用之前，我们还是无法通过远程机器使用ftp命令的方式去连接服务器，从而做上传或下载文件的操作（当然，ftp工具都还没有安装呢）。
我首先在网上找到了可用的ftp安装包：vsftpd-2.0.5-16.el5_4.1.i386.rpm。下面给出下载的链接地址！
http://download.csdn.net/detail/libear218/3046262
我在虚拟机中创建一个根目录下的software目录，专门放置了软件安装包（使用root用户，父目录为根目录 / ）
通过虚拟机直接将ftp安装包放进服务器中。
以root用户查看vsftpd是否已安装：rpm -qa | grep vsftpd（由下图可知，vsftpd目前还没有安装）
以root用户安装vsftpd：rpm -ivh /software/vsftpd-2.0.5-16.el5_4.1.i386.rpm
以root用户检查vsftpd安装情况：rpm -qa | grep vsftpd（显示安装的内容，说明vsftpd已经安装了）
4、vsftpd的配置
当安装好vsftpd之后，现在我们还无法正常的使用vsftpd，原因有两个：
|
1、vsftpd未配置（或未个性化配置）
2、vsftpd未启动
|
接下来，我们需要对vsftpd进行配置。在vsftpd中，主配置文件为vsftpd.conf。下面，对vsftpd的配置文件作简单介绍。
|
1、 /etc/vsftpd/vsftpd.conf 主配置文件
2、 /etc/vsftpd/ftpusers 禁止访问vsftpd服务器的用户列表文件。顾名思义，你想禁止哪个用户使用ftp的方式登录，写在这里即可
3、 /etc/vsftpd/user_list 根据主配置vsftpd.conf，许可或禁止访问服务器的用户列表文件。也就是说，它即可作为许可名单，也可作为禁止名单，具体视vsftpd.conf内设参数而定
4、 /var/ftp 匿名用户登录时，默认目录
|
下面，对主配置文件的主要参数做简单介绍。
|
anonymous_enable 指定是否允许匿名登录，默认为YES
local_enable 指定是否允许本地用户登录，默认为YESwrite_enable 指定是否开放写权限，默认为YES
local_umask 指定文件创建的初始权限掩码值
dirmessage_enable 指定是否能浏览目录内的信息
userlist_enable 指定是否启用user_list文件，如果为YES，则文件user_list表示许可，若为NO，则文件user_list表示禁止
idle_session_timeout 指定用户会话空闲多少时间（单位为秒）后自动断开
data_connection_timeout 指定数据连接空闲多少时间（单位为秒）后自动断开
ascii_upload_enable 指定是否允许使用ASCII格式上传文件
ascii_download_enable 指定是否允许使用ASCII格式下载文件
listen 指定vsftpd服务器的运行方式，默认为YES，以独立方式运行
xferlog_enable 指定是否启用日志功能
tcp_wrapper 指定是否启用防火墙
|
下面，我使用root用户，修改主配置文件vsftpd.conf：vi /etc/vsftpd/vsftpd.conf
修改文件内容（允许使用asc编码进行文件上传或下载）
去#号，改成 
在末尾添加 userlist_deny=NO
我再使用root用户，修改用户列表文件user_list： vi /etc/vsftpd/user_list
追加允许的用户：oracle（使oracle用户被允许通过ftp的方式连接服务器）
我再使用root用户，修改用户列表文件ftpusers： vi /etc/vsftpd/ftpusers
删除用户：root（防止root用户在使用ftp时，无法连接服务器）
删除root用户，改为
为此，vsftpd的配置就基本完成了。此时，我们可以启动vsftpd服务。使用命令 service vsftpd start
为了防止vsftpd服务在服务器被重启后无效，我们还需要使vsftpd在服务器重启或开机时自启动。
使用命令 chkconfig vsftpd on，并使用命令检查 chkconfig --list|grep vsftpd
我们可以看到vsftpd在级别为2、3、4、5的时候会自启动，这样基本就能满足我们的需求了！
5、vsftpd调试
为服务器安装好vsftpd后，接下来，我们要做的就是查看安装后的结果是否成功的。使用windows的dos命令连接服务器试试。
对使用过ftp连接过服务器进行文件上传、下载操作的技术人员来说，看到这种情况，就知道实际上ftp是连接失败了！为什么会这样呢？
其实，我们在使用ftp时，其端口可能服务器的防火墙给过滤了。也就是说，其端口无效了，这样ftp服务启动后，我们还是无法成功连接到服务器上。
这时，我们可以对防火墙进行一些处理，为vsftp开通所需的端口，默认情况下，vsftpd使用的端口号是20或21
使用root用户，编辑防火墙文件：vi /etc/sysconfig/iptables
在COMMIT的上面添加如下语句：
|
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 20 -j ACCEPT
|
如：
重启防火墙服务：service iptables restart
重启vsftpd服务：service vsftpd restart
再使用windows的dos命令ftp到服务器
咦，成功了。这时就可以输入用户名，密码等信息使用ftp连接到服务器了。
【题外话】后来，我发现，在使用ftp过程中，ls命令居然还不显示文件列表。网上查了一下，使用一下命令可以解决
# setsebool -P ftpd_disable_trans 1
# service vsftpd restart
【第2期】vsftpd的安装与使用
京公网安备 11010802041100号