46、搭建与配置FTP服务器全攻略

搭建与配置FTP服务器全攻略

一、FTP基础介绍

文件传输协议（FTP）是网络文件共享领域中历史悠久的协议之一。尽管如今有更安全的网络文件共享协议，但FTP在互联网文件共享方面仍有一定的应用场景。

FTP采用客户端/服务器模型。FTP服务器守护进程在TCP端口21监听来自FTP客户端的传入请求。客户端需提供登录名和密码，若服务器认可登录信息，客户端就能够交互地浏览文件系统、列出文件和目录，进而进行文件的下载（有时也可上传）。

不过，FTP存在安全隐患，因为客户端与服务器之间传输的所有内容都是明文形式。FTP协议诞生于多数计算机通信依赖专用线路或拨号连接的时代，当时加密并未被视为关键因素。所以，在公共网络使用FTP时，任何处于客户端与服务器之间的线路嗅探者都能看到传输的数据以及认证过程（登录名和密码信息）。

因此，若要进行私密文件共享，FTP并非理想选择，建议使用SSH命令，如sftp、scp或rsync进行加密文件传输。但如果共享的是公共文档、开源软件仓库或其他公开数据，FTP则是不错的选择，因为无论用户使用何种操作系统，通常都有相应的FTP文件传输应用程序来从FTP服务器获取文件。

在Linux系统中，用户通过标准的Linux用户账户和密码进行FTP服务器认证。此外，FTP服务器还有一个特殊的非认证账户——匿名账户，任何人都可访问该账户，无需有效密码。实际上，“匿名FTP服务器”常用来描述无需（甚至不允许）合法用户账户认证的公共FTP服务器。

认证阶段（在控制端口TCP 21）完成后，客户端与服务器会建立第二条连接。FTP支持主动和被动两种连接类型。主动FTP连接中，服务器从其TCP端口20向客户端高于1023的随机端