FTP 是 File Transfer Protocol 的缩写，用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 应用 TCP 传输而不是 UDP， 客户在和服务器建设连贯前要通过一个“三次握手”的过程， 保障客户与服务器之间的连贯是牢靠的， 而且是面向连贯， 为数据传输提供可靠保证。
装置 vsftpd 服务
vsftpd 是“very secure FTP daemon”的缩写，它是UNIX 类操作系统上的一个完全免费的、开发源代码的ftp服务器软件，反对很多其余的 FTP 服务器所不反对的特色。比方：十分高的安全性需要、带宽限度、良好的可伸缩性、可创立虚构用户、反对IPv6、速率低等。
这里应用yum疾速装置：
yum install vsftpd -y启动 vsftpd 服务
systemctl enable vsftpdsystemctl start vsftpd采纳被动模式（PASV）
FTP协定有两种工作形式：PORT形式和PASV形式，中文意思为主动式和被动式。
PORT（被动）形式的连贯过程
客户端向服务器的FTP端口（默认是21）发送连贯申请，服务器承受连贯，建设一条命令链路。当须要传送数据时，客户端在命令链路上用 PORT命令通知服务器：“我关上了端口，你过去连贯我”。于是服务器从20端口向客户端的端口发送连贯申请，建设一条数据链路来传送数据。
PASV（被动）形式的连贯过程
客户端向服务器的FTP端口（默认是21）发送连贯申请，服务器承受连贯，建设一条命令链路。当须要传送数据时，服务器在命令链路上用 PASV命令通知客户端：“我关上了端口，你过去连贯我”。于是客户端向服务器的端口发送连贯申请，建设一条数据链路来传送数据。
配置被动模式
在配置文件/etc/vsftpd/vsftpd.conf结尾减少：
pasv_enable=YESpasv_min_port=6000pasv_max_port=7000而后重启vsftpd服务使配置失效
systemctl restart vsftpd凋谢端口
ftp 默认应用21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent这里应用被动模式（PASV），须要在FTP服务器软件上为PASV形式指定可用的端口范畴：
firewall-cmd --zone=public --add-port=6000-7000/tcp --permanent重载防火墙，使配置失效
firewall-cmd --reload 匿名用户登录
默认/etc/vsftpd/vsftpd.conf文件里是开启匿名登录的anonymous_enable=YES，匿名用户登录的用户名为anonymous，明码为空，对应目录是/var/ftp。
实体用户拜访
增加一个用户用于ftp拜访
useradd ftpuser -s /sbin/nologin设置明码
passwd ftpuser如果还登录不上，能够依照上面的操作：
查看/etc/shells文件里是否存在/sbin/nologin，如果不存在将其加到最初：
echo "/sbin/nologin" >> /etc/shells因为，ftp会依据/etc/shells这个文件来判断一个用户是否是无效用户，会阻止那些shell不在/etc/shells里的用户登陆。