FTP服务
一、文件传输协议
FTP—满足不同型号的计算机 和 不同类型的OS上进行文件传输。
客户端和服务端 ， 默认使用20、21端口（用于区别不同程序的标识–http：80 https：443 SMB：445
SSH：22-常用于服务器连接 Telnet：23-常用于网络设备连接）
20端口：数据端口：用于传输
21端口：控制端口（命令端口）:用于形成数据信道（还可以通过服务器向客户端发送一些命令）普遍部署于内网中（LAN）、非常容易搭建、方便管理（通过本地hosts文件添加域名
客户端支持：多点下载（多个机器同时下载一个文件）、断点续传（迅雷等 暂停）
FTP有两种工作方式：
主动：FTP服务器主动向客户端发送连接请求
1.客户端自己先打开一个随机端口（大于1024，例如：x（X>1024）） ，FTP进程链接服务器的21端口
源端口大于1024的x —>客户端
远程端口21 —->服务器
2.客户端监听x+1端口， 继续向远程21发送请求
3.服务器打开20端口 去尝试和x+1端口连接
被动：FTP服务器等待客户端发起请求（FTP默认模式）
被动模式中 21和20端口 都是由客户端发起请求
解决从服务器到客户端 防火墙的过滤的作用
开启FTP连接时 客户端打开两个随机端口（x>1024 和x+1）
x端口—>连接21端口（服务器上） 允许服务器进行回连（服务器开启一个新的端口 y大于1024）
服务器端的y端口 连接 客户端的x+1端口
二、Linux下 什么是协议 什么是服务
FTP-协议 —>软件 Linux最火热 开源最常用的叫VsFTPd软件
Vsftpd very secure ftp daemon—>极度安全的FTP守护进程
运行在Linux上 完全开源 安全性、传输速率高 而且支持虚拟用户（可以使用用户登录FTP，但是不能登录系
统）
安装Vsftpd
对vsftpd服务主配置文档进行配置（/etc/vsftpd/vsftpd.conf）
配置文件说明
三、VsFTPd服务支持三种认证
匿名开放用户：
最不安全的认证模式，任何人都可以没有密码 直接登录FTP服务器（企业也不用）
本地用户：
通过Linux系统本地的账户密码（/etc/passwd）认证
虚拟用户：
最安全 用户数据是独立存在的 和 本地用户数据无关（/etc/passwd—-thinkmo）
独立数据库—>lisi用户不是真实存在用户文件中的
四、FTP管理
FTP是Linux系统中通过CLI管理
服务器-vsftpd
客户端很多：FTP-client
RHEL7:cifs-utils
客户端执行
案例一：使用匿名用户登录
访问不重要的文件
通过iptables firewall tcp-wrappers 进行主机授权（允许那个IP IP地址段 允许哪些服务）
默认开放，需要开放用户的上传 下载等等权限。
需要开放的参数，配置文件中没有的在第一行后面添加（服务端）
尝试访问（客户端)
默认登录的目录： /var/ftp
对一个目录中的内容进行操控 不是看内容的权限 而是看上级目录的
案例二：本地用户模式
服务端需要开启的参数：
客户端：使用anonymous登录失败
使用root登录失败
服务端： 为了安全 默认拒绝root登录ftp
新建用户john登录ftp
默认情况下 使用本地用户登录 登录后 所在目录是当前用户的家目录
案例三：虚拟用户 最安全的认证形式
步骤：
1.在/etc/vsftp目录中创建用于登录ftp认证的用户数据库文件（vim编辑 奇数行-用户名 偶数行-密码）
明文用户 和 密码不安全 —> 不符合vsftpd的文件要求
–>db_load命令 —>用hash算法 将原始的明文信息 转换成数据库文件 降低数据库文件的权限
用file命令查看vuser.db是个加密的数据库文件
2.创建vsftpd服务程序用于存储文件的根目录（登录后的默认目录） 以及 虚拟用户映射的系统的本地用户每一个文件具备：属主 属组
使用虚拟账户muquan：创建文件 但是本地没有用户 导致文件权限出问题
3.建立用于支持虚拟用户的PAM
**PAM（可插拔认证模块）一种认证机制 分层设计（应用程序层 应用接口层 鉴别模块层）
可以把系统的认证方式 和 服务本身分离**
新建一个用于虚拟用户认证的PAM文件 — vsftpd.vu
文件中包括：参数db（为了使用db_load生成的文件 验证里面的用户名和密码）
4.在vsftpd的配置文档上 加入pam参数
5.为虚拟用户配置不同的权限 muquan和thinkmo都是虚拟用户
允许john 上传、创建、修改、查看、删除文件
允许lol 查看
vim john(给谁权限 编辑谁）
在Vsftpd的配置文件最后加上
user_config_dir=/etc/vsftpd/vusers_dir