如何配置使用ftp:学生名@ip地址登录ftp测试，使用虚拟机搭建的ftp服务器，ftp用s

设置“FTP站点”标签项：在“控制面板→管理工具→Internet服务管理器” 窗口中，选中“默认FTP站点→右键→属性”，在图1的“默认FTP站点属性”框中，“IP地址”可以使用默认，端口号保持“21”不变。注意：由于共用同一个IP地址，因此Web的默认端口号是80，FTP的默认端口号为21。

设置“消息”标签项：在“欢迎”框中输入登录成功后的欢迎信息，在“退出”框中输入退出信息

设置“主目录”标签项：在“本地路径”框中点击“浏览”按钮选择目标目录“D:\myweb”

设置“安全帐号”标签项：默认情况下，匿名用户（Anonymous）被允许登录，如果有必要，此处可选拒绝其登录以增加安全性；或增加其它用于管理此FTP服务器的用户名（默认的用户为“Administator”）。

设置“目录安全性”标签项：此处可以设置只被允许或只被拒绝登录此FTP服务器的计算机IP地址。（6）如有需要，也可在“默认FTP站点”处单击右键选“新建”来新建FTP的虚拟目录。

登录FTP服务器：在浏览器中输入“ ftp://xxxxxxx”或“用户名@xxxxxxx”

配置ftp有三种模式，但是这里字数有限，下面这个是匿名的。详细的你可以看下最后那个连接

vsftpd服务程序中匿名开放是一种最不安全的验证模式，任何人都可以无需密码验证就登陆到FTP服务端主机，这种模式一般只用来保存不重要的公开文件，尤其是在生产环境中更要注意不放敏感文件，当然也非常推荐用咱们第八章中学习的防火墙管理工具（例如Tcp_wrappers）将vsftpd服务程序的允许访问主机范围设置为企业内网，这样还算能够保证基本的安全性。

vsftpd服务程序默认已经开启了匿名访问模式，咱们需要做的就是进一步允许匿名用户的上传、下载文件的权限，以及让匿名用户能够创建、删除、更名文件的权限，这些权限对于匿名用户来讲非常的危险，咱们只是为了练习Linux系统中vsftpd服务程序的配置能力，十分不推荐在生产环境中使用，匿名用户的权限参数及介绍：

参数

作用

anonymous_enable=YES

允许匿名访问模式。

anon_umask=022

匿名用户上传文件的umask值。

anon_upload_enable=YES

允许匿名用户上传文件

anon_mkdir_write_enable=YES

允许匿名用户创建目录

anon_other_write_enable=YES

允许匿名用户修改目录名或删除目录

[root@linuxprobe ~]# vim /etc/vsftpd/vsftpdconf

anonymous_enable=YES

anon_umask=022

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

确认参数填写正确后保存并退出vsftpd服务程序的主配置文件，还需要重启vsftpd服务程序来让新的配置服务参数生效，并且同学们在生产环境中或者红帽RHCSA、RHCE、RHCA认证考试中也请记得一定要把配置过的服务程序加入到开机启动项中，以保证下次服务器重启后依然能够为用户正常提供ftp文件传输服务：

[root@linuxprobe ~]# systemctl restart vsftpd

[root@linuxprobe ~]# systemctl enable vsftpd

ln -s '/usr/lib/systemd/system/vsftpdservice' '/etc/systemd/system/multi-usertargetwants/vsftpdservice

这样咱们就可以在客户端上面使用ftp命令连接到远程的FTP服务器上面了，FTP服务的匿名开放模式的帐号统一为anonymous，密码为空。匿名模式登陆到FTP服务器后默认所在位置为/var/ftp目录，咱们可以切换至里面的pub目录中，然后尝试创建一个新的目录文件来检验是否已经有了写入权限：

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): anonymous

331 Please specify the password

Password:此处敲击回车即可

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> cd pub

250 Directory successfully changed

ftp> mkdir files

550 Permission denied

刚刚咱们已经把iptables防火墙策略清空，而且也在vsftpd服务程序的主配置文件中添加了允许匿名用户创建目录和写入文件的权限，那么为什么还会被拒绝呢？建议同学们先不要往下面看，思考后用自己的方法尝试解决下这个问题，长期这样您的Linux系统排错能力就一定会练出来的。

回想起前面操作的细节，咱们FTP服务的匿名开放模式是默认登陆到了/var/ftp目录中，查看下这个目录的权限后才发现原来只有root管理员用户才有写入权限的，怪不得会提示写入出错呢，咱们只需要把目录的所有者身份改成系统帐户ftp即可，这样就应该可以了吧~

[root@linuxprobe ~]# ls -ld /var/ftp/pub

drwxr-xr-x 3 root root 16 Jul 13 14:38 /var/ftp/pub

[root@linuxprobe ~]# chown -Rf ftp /var/ftp/pub

[root@linuxprobe ~]# ls -ld /var/ftp/pub

drwxr-xr-x 3 ftp root 16 Jul 13 14:38 /var/ftp/pub

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): anonymous

331 Please specify the password

Password:此处敲击回车即可

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> cd pub

250 Directory successfully changed

ftp> mkdir files

550 Create directory operation failed

又报错了!!此时再次使用ftp命令登入到FTP服务器主机后依然会提示写入操作失败，但细心的同学一定发现报错信息已经产生了变化，在刚刚没有写入权限的时候提示说权限拒绝（Permission denied）所以咱们怀疑是权限的问题，但现在是提示创建目录的操作失败（Create directory operation failed）那么咱们同学应该也能马上意识到是SELinux服务在限制这个操作了吧，查看下所有与ftp相关的SELinux域策略有那些吧：

[root@linuxprobe ~]# getsebool -a | grep ftp

ftp_home_dir --> off

ftpd_anon_write --> off

ftpd_connect_all_unreserved --> off

ftpd_connect_db --> off

ftpd_full_access --> off

ftpd_use_cifs --> off

ftpd_use_fusefs --> off

ftpd_use_nfs --> off

ftpd_use_passive_mode --> off

httpd_can_connect_ftp --> off

httpd_enable_ftp_server --> off

sftpd_anon_write --> off

sftpd_enable_homedirs --> off

sftpd_full_access --> off

sftpd_write_ssh_home --> off

tftp_anon_write --> off

tftp_home_dir --> off

根据策略的名称和经验可以猜测出是哪一条规则策略，咱们在设置的时候请记得使用-P参数来让配置过的策略永久生效，保证在服务器重启后依然能够顺利写入文件，咱们可以分别尝试下创建目录文件、对文件进行改名以及删除目录文件等等操作。最后，恭喜同学们完成了这个实验课程，建议您在进行一次实验课程前还原虚拟机到最初始的状态，以免多个配置参数之间产生冲突。

[root@linuxprobe ~]# setsebool -P ftpd_full_access=on

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): anonymous

331 Please specify the password

Password:此处敲击回车即可

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> cd pub

250 Directory successfully changed

ftp> mkdir files

257 "/pub/files" created

ftp> rename files database

350 Ready for RNTO

250 Rename successful

ftp> rmdir database

250 Remove directory operation successful

ftp> exit

221 Goodbye

楼主可以看下http://wwwlinuxprobecom/chapter-11html#112_Vsftpd查看下详情，有图会比较方便理解

双击打开“我的电脑（windows+e）”,在上面菜单栏找到选择“计算机”，然后单机下方的“控制面板”。

在控制面板中找到并单机“程序”，然后单机“程序和功能”下方的“启用或关闭Windows功能”。

在“windows功能”中找到“Internet information services”并选中下方的并选中“FTP服务”、“FTP扩展性”和“IIS管理控制台”前的复选框，然后点击“确定”，稍等一下就自动设置好了。

在侧边的“搜索”中搜索“IIS管理器”，单机打开搜索到的“IIS管理器”。

在“IIS管理器”左侧栏中找到“网站”右击>"添加FTP站点"。

输入"FTP站点名称"，和选择“物理路径”，单击“下一步”。

绑定IIS设置，绑定中的ip地址，可以设置内网IP也可以设置外网IP,勾选下方“自动启用站点”，SSL设为“无”，单击“下一步”。

身份和授权信息，把“身份验证”中的“匿名、基本”勾上，下方“授权”改为“所有用户”，“权限”把”读取“勾上，单击”确定“。

设置完成可以看到左侧栏中就多了一个刚刚设置的”FTP站点“。