vsftp简单部署（匿名和本地可访问）

vsftp是Linux下提供的安全FTP服务器，全称是Very Secure FTP
Fedora21下安装方法：
$sudo yum install -y vsftpd
配置文件目录
/etc/vsftpd/
├── ftpusers
├── user_list
├── vsftpd.conf
└── vsftpd_conf_migrate.sh
主要配置文件是vsftpd.conf，内容如下：

listen=YES
local_root=/local_repo
anon_root=/local_repo
#允许匿名访问
anonymous_enable=YES
#允许本地用户对FTP服务器文件有写权限
write_enable=YES
#系统自动维护上传和下载日志
xferlog_enable=YES
#设定FTP服务器将启用FTP数据端口的连接请求
connect_from_port_20=YES
#标准格式写日志文件
xferlog_std_format=YES
#设置本地用户默认掩码
local_umask=022
#不允许匿名用户上传文件
anon_upload_enable=NO
#不允许匿名用户写文件
anon_mkdir_write_enable=NO
#设置PAM外挂模块提供的认证服务所使用的配置文件名
pam_service_name=vsftpd
#是否允许ftpusers文件中得用户登录FTP服务器，默认为NO
userlist_enable=YES
#是否使用tcp_wrappers作为主机访问控制方式
tcp_wrappers=YES
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000

创建local_repo，修改用户和组为nobody，
$mkdir /local_repo;chown -R nobody:nobody /local_repo 启动服务$service vsftpd start
测试本地用户是否可以登录

[root@localhost ~]# ftp 127.0.0.1
Connected to 127.0.0.1 (127.0.0.1).
220 (vsFTPd 3.0.2)
Name (127.0.0.1:root): anonymous
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

在局域网主机中登录测试：

FTP协议使用两个端口：控制端口和数据端口，控制端口用于进行一些命令啊什么的传输，而数据端口用于做实际的数据传输
控制端口为21，数据端口一般为20；
有两种工作模式：被动和主动模式，差别在于建立数据连接时是由谁来主动建立连接，被动模式是由客户端来主动连接服务器提供的数据侦听端口，而主动模式是由服务端来主动连接客户端，但是由于客户端的防火墙等策略，可能会失败。所以一般都是被动模式，具体工作流程如下：