A. 如何在CentOS 7中安装，配置和安全加固FTP服务
步骤 1：安装 FTP 服务器
1、 安装 vsftpd 服务器很直接，只要在终端运行下面的命令。
# yum install vsftpd
2、 安装完成后，服务先是被禁用的，因此我们需要手动启动，并设置在下次启动时自动启用：
# systemctl start vsftpd
# systemctl enable vsftpd
3、 接下来，为了允许从外部系统访问 FTP 服务，我们需要打开 FTP 守护进程监听的 21 端口：
# firewall-cmd --zone=public --permanent --add-port=21/tcp
# firewall-cmd --zone=public --permanent --add-service=ftp
B. 文件服务器（FTP）怎么给用户设置权限
1、对准开始键右击-选择第一个程序和功能-选择（左边小菜单）启用或关闭Windows功能。在InternetInformationServices可承载的Web核心和InternetInformationServices子菜单把FTP打钩。
C. VSFTPD详解
VSFTPD:very secure ftp daemon(非常安全的ftp守护进程)
完全免费，源代码开源
执行 yum -y install vsftpd
注：（1）是否使用sudo权限执行请根据具体环境来决定
（2） rpm -qa|grep vsftpd 可通过这个检查是否已经安装vsftpd
（3）配置文件默认在：/etc/vsftpd/vsftpd.conf
（1）选择在根或者用户目录下创建ftp文件夹:mkdir ftpfile 如: mkdir /ftpfile
（2）添加匿名用户： useradd ftpuser -d /ftpfile -s /sbin/nologin
（3）修改ftpfile权限： chown -R ftpuser.ftpuser /ftpfile
（4）重设ftpuser密码： passwd ftpuser
密码：xxx
（1） cd /etc/vsftpd
（2） sudo vim chroot_list
（3）把新增的虚拟用户添加到此配置文件中，后续要引用
（4）:wq保存退出
image.png image.png
（5） sudo vim /etc/selinux/config ，修改为SELINUX=disables
（6） :wq 保存退出
注：如果验证的时候碰到550拒绝访问请执行
sudo setsebool -P ftp_home_dir 1
然后重启Linux服务器，执行reboot命令
（7） sudo vim /etc/vsftpd/vsftpd.conf
（1） sudo vim /etc/sysconfig/iptables
（2）在原来iptables添加上以下配置
（3） :wq 保存退出
（4） sudo service iptables restart 执行命令重启防火墙
（1）执行 sudo service vsftpd restart
注：第一次启动时`shutting down vsftpd是failed不用理会，因为这是重启命令，保证starting vsftpd是OK即代表vsftpd服务成功
关闭： sudo service vsftpd stop
启动： sudo service vsftpd start
重启： sudo service vsftpd restart
D. 简述文件传输协议FTP的工作原理及一般使用步骤。
1、FTP支持两种模式，一种方式叫做Standard (也就是 PORT方式，主动方式)，一种是 Passive(也就是PASV，被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP服务器。Passive模式FTP的客户端发送 PASV命令到 FTP Server。
下面介绍一个这两种方式的工作原理：
Port
FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。
Passive
在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。
很多防火墙在设置的时候都是不允许接受外部发起的连接的，所以许多位于防火墙后或内网的FTP服务器不支持PASV模式，因为客户端无法穿过防火墙打开FTP服务器的高端端口；而许多内网的客户端不能用PORT模式登陆FTP服务器，因为从服务器的TCP 20无法和内部网络的客户端建立一个新的连接，造成无法工作。
2、使用步骤
（1）FTP服务器运行FTPd守护进程，等待用户的FTP请求。
（2）用户运行FTP命令,请求FTP服务器为其服务。
例：FTP 202.119.2.197
（3）FTPd守护进程收到用户的FTP请求后，派生出子进程FTP与用户进程FTP交互，建立文件传输控制连接，使用TCP端口21。
（4）用户输入FTP子命令，服务器接收子命令，如果命令正确，双方各派生一个数据传输进程FTP-DATA,建立数据连接，使用TCP端口20,进行数据传输。
（5）本次子命令的数据传输完，拆除数据连接，结束FTP-DATA进程。
（6）用户继续输入FTP子命令，重复（4）、（5）的过程，直至用户输入quit命令，双方拆除控制连接，结束文件传输，结束FTP进程。
E. Linux系统下FTP服务器如何实现安全性
作为Internet上的FTP服务器，系统的安全性是非常重要的，这是建立FTP服务器者所考虑的第一个问题。其安全性主要包括以下几个方面：
一、未经授权的用户禁止在服务器上进行FTP操作。
二、FTP用户不能读取未经系统所有者允许的文件或目录。
三、未经允许，FTP用户不能在服务器上建立文件或目录.
四、FTP用户不能删除服务器上的文件或目录。
FTP服务器采取了一些验明用户身份的办法来解决上述第一个问题，主要包括以下几个措施：
FTP用户所使用的用户帐号必须在／etc/passwd文件中有所记载（匿名FTP用户除外），并且他的口令不能为空。在没有正确输入用户帐号和口令的情况下，服务器拒绝访问。
FTP守护进程FTPd还使用一个/etc/FTPusers文件，凡在这个文件中出现的用户都将被服务器拒绝提供FTP服务。服务器管理可以建立"不受欢迎"的用户目录，拒绝这些用户访问。
只有在服务器的／etc/passwd文件中存在名为"FTP"的用户时，服务器才可以接受匿名FTP连接，匿名FTP用户可以用"anonymous"或"FTP"作为用户名，自己的Internet电子邮件地址作为保密字。为了解决上述安全性的另外三个问题，应该对FTP主目录下的文件属性进行管理，建议对每个目录及其文件采取以下一些措施：
FTP主目录：将这个目录的所有者设为"FTP"，并且将属性设为所有的用户都不可写，防止不怀好意的用户删改文件。
FTP/bin目录：该目录主要放置一些系统文件，应将这个目录的所有者设为"root"（即超级用户），并且将属性设为所有的用户都不可写。为保证合法用户可显示文件，应将目录中的ls文件属性设为可执行。
FTP/etc目录：将这个目录的所有者设为"root"，并且将属性设为所有的用户都不可写。将目录下的group文件和passwd文件的属性设为所有用户只读属性，并用编辑器将passwd文件中用户加过密的口令删掉。
FTP/pub目录：将这个目录的所有者置为"FTP"，并且将它的属性设为所有用户均可读、写、执行。
这样经过设置，既保证了系统文件不被删改，又保证了FTP合法用户的正常访问
F. ftp服务器如何配置
首先我们创建一个用户账户用于登录FTP进行操作。右键点击桌面的我的点击选择管理选项，进入管理界面打开本地用户和组选项，我们可以看到列表中的用户选项
G. 麒麟系统安装ftp
首先，我们需要更新系统安装包列表，然后像下面这样安装 VSFTPD 二进制包：
一旦安装完成，初始情况下服务被禁用。因此，我们需要手动开启服务，同时，启动它使得在下次开机时能够自动开启服务：
接下来，如果你在服务器上启用了 UFW 防火墙（默认情况下不启用），那么需要打开端口 20 和 21 —— FTP 守护进程正在监听它们——从而才能允许从远程机器访问 FTP 服务，然后，像下面这样添加新的防火墙规则：
让我们进行一些配置来设置和保护 FTP 服务器。首先，我们像下面这样创建一个原始配置文件 /etc/vsftpd/vsftpd.conf 的备份文件：
接下来，打开 vsftpd 配置文件。
把下面的这些选项添加/改成所展示的值：
使用vi新建/etc/vsftpd.allowed_users文件
保存vi打开的文件命令是 :wq , 注意有一个冒号
以下配置也在 vsftpd.conf 中，有需要的可以继续配置，没需要就不用配置了
重要的是，当用户登录 FTP 服务器以后，他们将进入 chrooted 环境，即当在 FTP 会话时，其 root 目录将是其 home 目录。
接下来，我们来看一看两种可能的途径来设置 chrooted（本地 root）目录，正如下面所展示的。
这时，让我们添加/修改/取消这两个选项来将 FTP 用户限制在其 home 目录
选项 chroot_local_user=YES 意味着本地用户将进入 chroot 环境，当登录以后默认情况下是其 home 目录。并且我们要知道，默认情况下，出于安全原因，VSFTPD 不允许 chroot 目录具有可写权限。然而，我们可以通过选项 allow_writeable_chroot=YES 来改变这个设置
修改保存完毕后需要重启 VSFTPD 服务从而使上面的这些更改生效：
新建用户uftp并设置密码
/home/uftp 是将要共享的文件夹
然后，我们需要像下面这样使用 echo 命令和 tee 命令来明确地列出文件 /etc/vsftpd.allowed_users 中的用户 uftp：
验证用户是否加入ftp
如果已登录，无法列出目录，请增加以下配置,并开放10000:20000端口，端口范围可自定义
结束，接下来就可以用ftp工具连接了
H. ftp怎样设置
如果想建一个小型FTP站点， 可以使用随Windows发行的IIS，它能供10用户同时访问。
1>>安装IIS."控制面板->添加和删除程序->添加和删除Windows组件",选择"Windows组件向导"里的"Internet信息服务(IIS)",点击"详细信息"按钮,在弹出的对话框里选上"文件传输协议(FTP)服务","确定", "下一步", 就可以安装IIS.(可能需要Windows安装光盘).
2>>配置.安装完IIS,会在系统盘生成一个"InetPub"文件夹, 它里面有一个"ftproot"文件夹,把要共享文件放到"ftproot"里, 就可以供别人下载了.
3>>详细的配置在,右击"我的电脑"图标, 选择"管理", 就可以启动"计算机管理".在计算机管理展开"服务和应用程序","Internet信息服务", 里面有FTP服务.
下面是一个IIS的教程, 里面有FTP设置:
http://www.jxxx.yke.net/htdocs/upfile/iisjc/
该回答在2006-03-15 15:58:34由回答者修改过
I. 服务器的FTP怎么设置
完全可以实现,你用的ftp服务器是serv-u还是iis自带的ftp服务.
前者可以设置每个用户的根目录,然后设置里面的安全选项即可.
或者设置起来比较麻烦.
首先由建立n各帐户,然后磁盘必须设置成ntfs格式,然后去掉文件夹选项 查看里的 简单文件共享
由于本人口较笨,就从知道上找了一点资料你看看
在桌面上右击“我的电脑”，执行“管理”命令，在“计算机管理”窗口的左窗格中依次展开“系统工具”→“本地用户和组”目录，单击选中“用户”选项。在右侧窗格中单击右键，执行“新用户”命令。在打开的“新用户”对话框中填写用户名（如hanjiang），并设定密码。然后取消“用户下次登录时需更改密码”复选框，并勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”按钮完成该用户的添加。重复这一过程添加其他用户，最后单击“关闭”按钮即可。
为方便对这些用户的管理，最好将他们放入一个专门的组中。例如我们可以创建一个“FTPUsers”组：在“计算机管理”窗口的目录树中单击选中“组”选项，然后在右侧窗格中单击右键，执行“新建组”命令，并将该组命名为“FTPUsers”。接着依次单击“添加”→“高级”→“立即查找”按钮，将刚才创建的用户全部添加进来，最后依次单击“创建”→“结束”按钮。
然而事情并没有完，因为上述创建的用户默认隶属于“Users”组，也就是说他们拥有对大部分资源的浏览权限。为了实现对特定资源的有效管理，需要将这些用户从“Users”组中删除。在“计算机管理”窗口的右侧窗格中双击“Users”选项，用鼠标拖选所有刚添加的用户并单击“删除”按钮即可。
设置独立权限
这里的权限设置需要分两部分来进行，即对FTP服务器主目录的权限设置和对各个用户文件夹的权限设置。假设FTP服务器的主目录路径为“G:/FTPServer”，我们先来取消“FTPUsers”组的用户对“FTPServer”文件夹的“写入 ”权限。右击“FTPServer”文件夹，执行“属性”命令。在打开的“FTPServer 属性”对话框中切换至“安全”选项卡下，然后依次单击“添加”→“高级”→“立即查找”按钮，单击选中“FTPUsers”组并依次单击“确定”按钮回到“FTPServer 属性”对话框。接着在“FTPUsers的权限”列表框中勾选“拒绝写入”复选框。为了使“拒绝写入”权限仅对“FTPServer”文件夹有效，还需要单击“高级”按钮，在“FTPServer的高级安全设置”对话框中双击“权限列表”中的“拒绝FTPUsers写入”选项，打开“FTPServer的权限设置”对话框。在“应用到”下拉列表中选中“只有该文件夹”选项，连续单击“确定”按钮完成设置（如图1）。
接着我们为每个用户创建独立的文件夹（以用户名命名），并针对每个文件夹赋予相应用户适当的权限。以文件夹“hanjiang”为例，在“hanjiang 属性”对话框的“安全”选项卡下将用户“hanjiang”添加进来，并赋予其读取和写入的权限。同理，对于其他文件夹，也只赋予相应用户读取和写入的权限。
小提示：需要受到权限保护的文件夹必须在NTFS分区中创建，FAT32分区内的资源无法设置权限。
至此，设置工作就全部结束了。在任意一台机器上以用户“hanjiang”的身份登录FTP服务器，你会发现该用户只能在“hanjiang”文件夹中任意读写，而无法看到主目录和其他用户目录的内容。
J. FTP怎么设置
以设置FTP文件共享为例，具体操作步骤如下：
1、首先，打开控制面板并找到“程序－打开或关闭windows功能”选项，如下图所示。