www.flerken.cn 
目录
一、FTP服务1、FTP合同介绍
FTP即文件传输合同，是一种基于TCP的合同，采用顾客/服务器模式。通过FTP合同，用户可以在FTP服务器中进行文件的上传或下载等操作。
使用端口TCP的20、21端口：
20端口：用于构建数据联接，传输文件数据。
21端口：用于构建控制联接。
缺点：不能主动同步数据须要自动同步。
2、FTP服务原理
FTP服务分为2种类型linux添加ftp服务linux操作系统版本，主动联接和被动联接。
主动联接原理：
被动联接原理：
3、配置文件路径
服务配置文件：/etc/vsftpd/vsftpd.conf
黑名单配置文件：/etc/vsftpd/user_list
匿名用户FTP服务的默认根目录：/var/ftp
本地用户FTP服务的默认根目录：/home/帐户同名文件
错误日志路径：/var/log/messages
二、FTP服务器搭建1、搭建环境
centos7.4系统虚拟机一台linux添加ftp服务，配置关掉防火墙和selinux。
systemctlstopfirewalld #关闭防火墙 setenforce0#关闭selinux
2、检测环境并安装ftp服务
rpa -q vsftpd#检查是否安装ftp服务 yum-y installvsftpd#安装ftp服务
3、备份配置文件并添加用户
useraddlisi #添加lisi用户 useraddliwu #添加liwu用户 echo '123456' |passwd --stdinlisi #设置账户lisi的密码为123456 echo '123456' |passwd --stdinliwu #设置账户lisi的密码为123456 cd/etc/vsftpd/ #进入ftp配置文件目录 cp vsftpd.conf vsftpd.conf.bak#备份配置文件
4、ftp配置文件解析
anonymous_enable=YES #允许匿名用户访问(账户名为ftp，不需要密码)，默认允许建议关闭 local_enable=YES #允许本地用户访问（本地可登录账户） write_enable=YES #开放服务器的写权限，上传文件到服务器必须开启，默认开启 local_umask=022 #本地用户文件权限反掩码，文件权限777-umask，文件权限666-umask dirmessage_enable=YES #开启日志消息，默认开启 xferlog_enable=YES #开启上传现在日志，默认开启 connect_from_port_20=YES #确保端口数据传输来自20端口，默认开启 xferlog_std_format=YES #日志文件设置为标准ftpd xferlog格式，默认开启，日志位置/var/log/xferlog chroot_local_user=YES #将用户访问权限限制在用户自己的根目录下，默认关闭。 allow_writeable_chroot=YES #允许被限制用户对自己根目录进行写操作 anon_root=/var #设置本地用户的默认根目录为/var，注意需要此目录给其他用户读写权限才可上传下载 userlist_enable=YES #开启user_list用户列表，文件位置/etc/vsftpd/user_list,默认关闭 userlist_deny=YES #若user_list是开启状态userlist_deny=YES是黑名单文件中的用户不能登录，默认关闭 #若user_list是开启状态，userlist_deny=NO则只允许user_list中的用户登录
5、配置本地用户访问ftp
6、开启ftp服务
systemctlstartvsftpd #开启vsftpd服务 systemctlstatus vsftpd #查看vsftpd服务状态
7、验证服务
①将/mnt目录其他用户权限配置读写权限
chmod766 -R /mnt #修改/mnt目录用户其他权限具有读写权限
②将liwu用户配置到黑名单中user_list文件中，文件位置/etc/vsftpd/user_list
③在/mnt下创建一个a.txt文件内容为123
④打开自己的windows计算机cmd窗口输入ftp+服务器ip进行帐户密码登入
⑤下载到本地的文件路径在C:Users下
⑥将/mnt下的a.txt删掉之后将本地的a.txt上传起来。
⑦、使用黑名单用户liwu尝试登陆
8、排错思路
①首先查看本机防火墙以及ftp防火墙和selinux是否关掉
②检查配置文件内容是否有错误
③查看服务状态是否正常linux重启命令，不正常查看/var/log/messages日志排错
④匿名用户的默认根目录不能有读权限否则联接不上ftp服务器
⑤可以get并且不能put查看根目录的权限和属主情况
以上就是使用FTP服务器用户liwu尝试登录登录8、排错思路的详细内容，更多请关注php中文网其它相关文章！
