目錄
一.關於FTP和VSFTP
1.FTP（File Transfer Protocol: 檔案傳輸協議）是用來在Internet 上傳送檔案的協議。FTP伺服器（File Transfer Protocol Server）是檔案傳輸協議伺服器，是在網際網路上提供檔案儲存和訪問服務的計算機，它們依照FTP協議提供服務。
2.VSFTP是一個基於GPL釋出的類Unix系統上使用的FTP伺服器軟體，它的全稱是Very Secure FTP 從此名稱可以看出來，編制者的初衷是程式碼的安全。VSFTP具有安全、高速、穩定的特點。VSFTP的軟體架構為C/S 模式（即一個客戶端一個伺服器端）。
3.FTP的埠有兩個：20和21，20埠用來進行資料傳輸，21埠是控制埠，用於傳輸指令。檢視FTP埠的方法如下:
[root@node5 ~]# cat /etc/services | grep "^ftp"
ftp-data 20/tcp
ftp-data 20/udp
ftp 21/tcp
ftp 21/udp fsp fspd
ftp-data 20/sctp # FTP
ftp 21/sctp # FTP
ftp-agent 574/tcp # FTP Software Agent System
ftp-agent 574/udp # FTP Software Agent System
ftps-data 989/tcp # ftp protocol, data, over TLS/SSL
ftps-data 989/udp # ftp protocol, data, over TLS/SSL
ftps 990/tcp # ftp protocol, control, over TLS/SSL
ftps 990/udp # ftp protocol, control, over TLS/SSL
4.FTP的會話包含了兩個通道，控制通道和資料傳輸通道，FTP有兩種工作模式，一種是主動模式，一種是被動模式，以FTP Server為參考點，主動模式就是伺服器端主動連線客戶端傳輸，被動模式就是伺服器端等待客戶端連線。
5.vsftp有伺服器端和客戶端，伺服器端為vsftpd，客戶端為lftp，lftp的語法如下：
#lftp安裝方法
[root@node8 ~]# yum -y install lftp
lftp的語法為:lftp ip -p port -u user,'password' -e'commands ; bye'
下載命令為get，上傳命令為put
6.vsftp配置檔案介紹
#vsftpd 的核心配置檔案
/etc/vsftpd/vsftpd.conf
#用於指定哪些使用者不能訪問FTP 伺服器，即黑名單
/etc/vsftpd/ftpusers
#指定允許使用VSFTP的使用者列表檔案，即白名單
/etc/vsftpd/user_list
#vsftpd 操作的一些變數和設定指令碼
/etc/vsftpd/vsftpd_conf_migrate.sh
#預設情況下匿名使用者的根目錄
/var/ftp/
7./etc/vsftpd/ftpusers，/etc/vsftpd/user_list，vsftpd.conf中的userlist_enable和userlist_deny兩個配置項的解釋
問題一：ftpusers和user_list兩個檔案各自的用途是什麼？有何關係？
首先請明確一點：ftpusers不受任何配製項的影響，它總是有效，它是一個黑名單！該檔案存放的是一個禁止訪問FTP的使用者列表，通常為了安全考慮，管理員不希望一些擁有過大許可權的帳號（比如root)登入FTP，以免通過該帳號從FTP上傳或下載一些危險位置上的檔案從而對系統造成損壞。而user_list則是和vsftpd.conf中的userlist_enable和userlist_deny兩個配置項緊密相關的，它可以有效，也可以無效，有效時它可以是一個黑名單，也可以是一個白名單！那麼是什麼的設定決定了它的作用呢？這就是問題二要解釋的。所以簡單總結就是：ftpusers和user_list沒有任何關係，ftpusers檔案總是生效，user_list則取決於userlist_enable和userlist_deny兩項配置。
問題二：vsftpd.conf中的userlist_enable和userlist_deny兩個配置項各自起什麼作用，兩者如何搭配使用?
為了說明這個問題，我們來建立兩個測試使用者：
tom: 在user_list中
jim:不在user_list中
然後我們分別給兩個配置項取不同的值，分4種Case進行測試：
Case 1: userlist_enable=YES, userlist_deny=YES
tom: 拒絕登入
jim: 允許登入
Case 2: userlist_enable=YES, userlist_deny=NO
tom: 允許登入
jim:拒絕登入（如user_list檔案開頭的註釋所述，甚至不會提示輸入密碼，即無登入提示框，直接拒絕連線）
Case 3: userlist_enable=NO,userlist_deny=NO
tom: 允許登入
jim: 允許登入
Case 4: userlist_enable=NO,userlist_deny=YES
tom: 允許登入
jim: 允許登入
綜上實驗得出以下結論：
userlist_enable和userlist_deny兩個選項聯合起來針對的是：本地全體使用者（除去ftpusers中的使用者）和出現在user_list檔案中的使用者以及不在在user_list檔案中的使用者這三類使用者集合進行的設定。
當且僅當userlist_enable=YES時：userlist_deny項的配置才有效，user_list檔案才會被使用；當其為NO時，無論userlist_deny項為何值都是無效的，本地全體使用者（除去ftpusers中的使用者）都可以登入FTP
當userlist_enable=YES時，userlist_deny=YES時：user_list是一個黑名單，即：所有出現在名單中的使用者都會被拒絕登入；
當userlist_enable=YES時，userlist_deny=NO時：user_list是一個白名單，即：只有出現在名單中的使用者才會被准許登入(user_list之外的使用者都被拒絕登入)；另外需要特別提醒的是：使用白名單後，匿名使用者將無法登入！除非顯式在user_list中加入一行：anonymous
二.ftp、sftp、vsftp、vsftpd的區別
簡單介紹下ftp、sftp、vsftp、vsftpd的區別
- ftp 是File Transfer Protocol的縮寫，是一種用於在網路上進行檔案傳輸的協議，使用客戶/伺服器模式。它屬於網路傳輸協議的應用層；
- sftp 是SSH File Transfer Protocol的縮寫，sftp是基於ssh協議的加密ftp傳輸協議。SFTP 為 SSH的一部分，SFTP使用加密傳輸認證資訊來傳輸資料，所以，使用SFTP是非常安全的。sftp是sshd裡的一個 subsystem，ssh預設包含sftp功能,也可以更改設定禁止它。sftp 走的是ssh協議，開啟了sshd就相當於開啟了sftp，可以使用sftp命令登入目標目錄，比如：sftp root@192.168.110.186；
- vsftp 是Very Secure FTP的縮寫，vsftp是一個基於GPL釋出的類Unix系統上使用的ftp伺服器軟體；vsftp是一款ftp伺服器，支援ftp協議，不支援sftp協議；
- vsftpd 是very secure FTP daemon的縮寫，vsftpd是vsftp的守護程式。
三.專案一:搭建一臺所有人都可以訪問的通用FTP伺服器
3.1 專案要求
搭建一臺通用FTP伺服器，區域網內的所有員工都可以訪問，員工可以進行上傳/下載檔案的操作，並建立屬於自己的目錄。
3.2 專案思路分析
由於需要所有員工都可以訪問，所以需要設定成可以匿名使用者登入，還要開啟上傳檔案，建立檔案的許可權。
3.3 使用vsftp搭建可以匿名訪問的FTP伺服器
1.vsftp分為客戶端和伺服器端，如果配置好了yum源的話，直接使用yum命令安裝,如果沒有配置好yum源的話，可以參考部落格“linux 配置本地yum源，配置國內yum源，配置epel源”進行配置，網址為：https://www.cnblogs.com/renshengdezheli/p/13949693.html
#安裝vsftp伺服器端
[root@node5 ~]# yum -y install vsftpd
[root@node5 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.2-28.el7.x86_64
#啟動vsftp
[root@node5 ~]# systemctl start vsftpd
#檢視vsftp啟動狀態
[root@node5 ~]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: active (running) since Sat 2020-12-19 20:57:15 CST; 5s ago
Process: 66964 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Main PID: 66965 (vsftpd)
CGroup: /system.slice/vsftpd.service
└─66965 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Dec 19 20:57:15 node5 systemd[1]: Starting Vsftpd ftp daemon...
Dec 19 20:57:15 node5 systemd[1]: Started Vsftpd ftp daemon.
[root@node5 ~]# systemctl enable vsftpd
Created symlink from /etc/systemd/system/multi-user.target.wants/vsftpd.service to /usr/lib/systemd/system/vsftpd.service.
[root@node5 ~]#
[root@node5 ~]# systemctl is-enabled vsftpd
enabled
#檢視已安裝的vsftp命令，生成了哪些檔案
[root@node5 ~]# rpm -ql vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf
/etc/vsftpd/vsftpd_conf_migrate.sh
......
/var/ftp
/var/ftp/pub
#安裝vsftp伺服器端
[root@node5 ~]# yum -y install lftp
[root@node5 ~]# rpm -qa | grep lftp
lftp-4.4.8-12.el7_8.1.x86_64
#檢視FTP的埠：我們只查到21號埠，但是20號埠沒有檢視到？是因為沒有資料傳輸，20號埠是用於傳輸資料的，所以20號埠是尚未開啟，如有資料傳輸時，20號埠則會開啟。
[root@node5 ~]# netstat -antup | grep ftp
tcp6 0 0 :::21 :::* LISTEN 66965/vsftpd
2.修改vsftp的配置檔案vsftpd.conf
[root@node5 ~]# cd /etc/vsftpd/
[root@node5 vsftpd]# pwd
/etc/vsftpd
[root@node5 vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh vsftpd.conf.rpmsave
#備份vsftp配置檔案
[root@node5 vsftpd]# cp vsftpd.conf{,.bak}
[root@node5 vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd.conf.bak vsftpd_conf_migrate.sh vsftpd.conf.rpmsave
#編輯配置檔案vsftpd.conf，主要新增如下三個配置
[root@node5 vsftpd]# vim vsftpd.conf
anonymous_enable=YES
anon_upload_enable=YES
#控制是否允許匿名使用者建立目錄
anon_mkdir_write_enable=YES
#修改匿名使用者登入的目錄的許可權，如果不進行此步驟，則不能建立資料夾
[root@node5 vsftpd]# chown ftp:ftp /var/ftp/pub/
#重啟vsftp
[root@node5 vsftpd]# systemctl restart vsftpd
3.使用windows的資源管理器進行訪問FTP伺服器，輸入ftp://192.168.110.184/，如下圖，
發現在pub目錄可以進行上傳下載，但是不能重新命名資料夾，只能新建叫做“新建資料夾”的資料夾，也不能刪除檔案
4.再次修改配置檔案vsftpd.conf
#vsftpd.conf裡新增如下一項配置
[root@node5 vsftpd]# vim vsftpd.conf
#啟用匿名帳號可以有寫的許可權
anon_other_write_enable=YES
#重啟
[root@node5 vsftpd]# systemctl restart vsftpd
5.再次使用windows的資源管理器登入，發現已經可以上傳，下載，新建資料夾，重新命名資料夾，刪除資料夾了，值得注意的是刪除資料夾的許可權太大了，使用這個anon_other_write_enable=YES引數需要考慮安全性。預設匿名使用者家目錄的許可權是755，這個許可權是不能改變的。切記！
在瀏覽器裡也可訪問FTP伺服器
使用FTP客戶端也可訪問FTP伺服器，使用另一臺linux伺服器node8的FTP客戶端進行訪問
#在node8上安裝FTP客戶端
[root@node8 ~]# yum -y install lftp
[root@node8 ~]# rpm -qa | grep lftp
lftp-4.4.8-8.el7_3.2.x86_64
#登入FTP伺服器
[root@node8 ~]# lftp 192.168.110.184
lftp 192.168.110.184:~> pwd
ftp://192.168.110.184
lftp 192.168.110.184:~>
lftp 192.168.110.184:~> ls
drwxr-xr-x 4 14 50 107 Dec 19 16:29 pub
lftp 192.168.110.184:/> cd pub/
lftp 192.168.110.184:/pub> pwd
ftp://192.168.110.184/pub
lftp 192.168.110.184:/pub> ls
drwx------ 2 14 50 6 Dec 19 13:31 1219
drwx------ 2 14 50 6 Dec 19 13:33 1220
-rw------- 1 14 50 914424 Dec 19 16:24 a0996921f120ade16b43c340f3ed18f.png
-rw------- 1 14 50 11814302 Dec 19 16:29 mycat-definitive-guide.pdf
lftp 192.168.110.184:/pub> mkdir node8
mkdir ok, `node8' created
lftp 192.168.110.184:/pub> ls
drwx------ 2 14 50 6 Dec 19 13:31 1219
drwx------ 2 14 50 6 Dec 19 13:33 1220
-rw------- 1 14 50 914424 Dec 19 16:24 a0996921f120ade16b43c340f3ed18f.png
-rw------- 1 14 50 11814302 Dec 19 16:29 mycat-definitive-guide.pdf
drwx------ 2 14 50 6 Dec 19 16:43 node8
lftp 192.168.110.184:/pub> exit
FileZilla是方便高效的FTP客戶端工具，現在使用FileZilla來訪問FTP伺服器，FileZilla的連線配置如下圖：
使用FileZilla連線成功之後，可以正常進行上傳/下載,新建/刪除資料夾
四.專案二:搭建一臺只有特定使用者才能訪問的專有FTP伺服器
4.1 專案要求
搭建一臺專用FTP伺服器：禁止匿名登入，只能有兩個使用者tom1和tom2使用密碼登入FTP伺服器，並且tom1和tom2禁止登入本地系統，tom1和tom2使用者登入FTP伺服器之後，限定根目錄為/usr/local/apache-tomcat-8.0.51/webapps（即tomcat的釋出目錄），不能進入該目錄以外的任何目錄，此FTP伺服器還需設定成加密傳輸資料，不能明文傳輸資料。
4.2 專案思路分析
由於只能讓特定使用者登入FTP，所以必須禁止匿名登入，還需要把tom1使用者和tom2使用者的shell設定為/sbin/nologin，還需要使用chroot 功能將team1使用者和team2使用者的根目錄鎖定在/usr/local/apache-tomcat-8.0.51/webapps目錄下，使用SSL證書加密傳輸資料，如果需要刪除檔案則還需要注意本地許可權。
4.3 使用vsftp搭建特定使用者登入的專用FTP伺服器
1.先安裝vsftp的伺服器端和客戶端
[root@node8 ~]# yum -y install vsftpd
[root@node8 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.2-22.el7.x86_64
[root@node8 ~]# yum -y install lftp
[root@node8 ~]# rpm -qa | grep lftp
lftp-4.4.8-8.el7_3.2.x86_64
2.建立使用者tom1和tom2
[root@node8 ~]# useradd -s /sbin/nologin tom1 && echo "123456" | passwd --stdin tom1
Changing password for user tom1.
passwd: all authentication tokens updated successfully.
[root@node8 ~]# useradd -s /sbin/nologin tom2 && echo "123456" | passwd --stdin tom2
Changing password for user tom2.
passwd: all authentication tokens updated successfully.
3.確定tomcat的釋出目錄存在
[root@node8 ~]# cd /usr/local/
[root@node8 local]# ls
apache-tomcat-8.0.51 bin etc games include lib lib64 libexec mysql sbin share src
[root@node8 local]# cd apache-tomcat-8.0.51/webapps/
[root@node8 webapps]# ls
docs examples host-manager index.jsp manager ROOT test
[root@node8 webapps]# pwd
/usr/local/apache-tomcat-8.0.51/webapps
4.備份vsftp的配置檔案，然後進行修改，並建立鎖定使用者檔案
[root@node8 ~]# cd /etc/vsftpd/
[root@node8 vsftpd]# pwd
/etc/vsftpd
[root@node8 vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
[root@node8 vsftpd]# cp vsftpd.conf{,.bak}
[root@node8 vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd.conf.bak vsftpd_conf_migrate.sh
#配置檔案主要修改以下幾項
[root@node8 vsftpd]# vim vsftpd.conf
#禁止匿名使用者登入
anonymous_enable=NO
#允許本地使用者登入
local_enable=YES
#設定本地使用者登入的根目錄為/usr/local/apache-tomcat-8.0.51/webapps
local_root=/usr/local/apache-tomcat-8.0.51/webapps
#啟用chroot功能
chroot_list_enable=YES
#設定鎖定使用者在根目錄中的列表檔案，此檔案存放要鎖定的使用者名稱
chroot_list_file=/etc/vsftpd/chroot_list
#允許鎖定的使用者有寫的許可權。
allow_writeable_chroot=YES
#建立鎖定使用者檔案
[root@node8 vsftpd]# touch /etc/vsftpd/chroot_list
[root@node8 vsftpd]# vim /etc/vsftpd/chroot_list
#把tom1和tom2新增進鎖定檔案裡
[root@node8 ~]# cat /etc/vsftpd/chroot_list
tom1
tom2
[root@node8 vsftpd]# ll -h /etc/vsftpd/chroot_list
-rw-r--r-- 1 root root 10 Dec 21 11:38 /etc/vsftpd/chroot_list
5.修改鎖定目錄的許可權，使其他使用者可以進行寫操作
[root@node8 vsftpd]# ll -d /usr/local/apache-tomcat-8.0.51/webapps/
drwxr-xr-x 8 root root 110 Dec 21 11:19 /usr/local/apache-tomcat-8.0.51/webapps/
[root@node8 vsftpd]# chmod -R o+w /usr/local/apache-tomcat-8.0.51/webapps
[root@node8 vsftpd]# ll -d /usr/local/apache-tomcat-8.0.51/webapps/
drwxr-xrwx 8 root root 110 Dec 21 11:19 /usr/local/apache-tomcat-8.0.51/webapps/
6.重啟vsftp使配置檔案生效
[root@node8 vsftpd]# systemctl restart vsftpd
[root@node8 vsftpd]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: active (running) since Mon 2020-12-21 11:42:43 CST; 13s ago
Process: 7441 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Main PID: 7442 (vsftpd)
CGroup: /system.slice/vsftpd.service
└─7442 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Dec 21 11:42:43 node8 systemd[1]: Starting Vsftpd ftp daemon...
Dec 21 11:42:43 node8 systemd[1]: Started Vsftpd ftp daemon.
7.測試：使用FTP客戶端和FileZilla連線FTP伺服器，測試功能是否正常
首先把node5作為FTP客戶端，使用lftp連線FTP伺服器進行測試
#首先測試匿名登入，發現匿名登入無法檢視相關內容
[root@node5 ~]# lftp 192.168.110.186
lftp 192.168.110.186:~>
lftp 192.168.110.186:~> ls
`ls' at 0 [Sending commands...]
`ls' at 0 [Delaying before reconnect: 28]
Interrupt
lftp 192.168.110.186:~> quit
#使用tom1賬號登入，發現功能正常
[root@node5 ~]# lftp 192.168.110.186 -u tom1,123456
lftp tom1@192.168.110.186:~> pwd
ftp://tom1:123456@192.168.110.186
lftp tom1@192.168.110.186:/> ls
drwxr-xrwx 3 0 0 326 Dec 21 03:19 ROOT
drwxr-xrwx 14 0 0 4096 Dec 21 03:19 docs
drwxr-xrwx 6 0 0 83 Dec 21 03:19 examples
drwxr-xrwx 5 0 0 87 Dec 21 03:19 host-manager
-rw-r--rw- 1 0 0 624 Dec 21 03:19 index.jsp
drwxr-xrwx 5 0 0 103 Dec 21 03:19 manager
drwxr-xrwx 2 0 0 6 Dec 21 03:19 test
lftp tom1@192.168.110.186:/> mkdir 1221
mkdir ok, `1221' created
lftp tom1@192.168.110.186:/> ls
drwxr-xr-x 2 1114 1114 6 Dec 21 03:48 1221
drwxr-xrwx 3 0 0 326 Dec 21 03:19 ROOT
drwxr-xrwx 14 0 0 4096 Dec 21 03:19 docs
drwxr-xrwx 6 0 0 83 Dec 21 03:19 examples
drwxr-xrwx 5 0 0 87 Dec 21 03:19 host-manager
-rw-r--rw- 1 0 0 624 Dec 21 03:19 index.jsp
drwxr-xrwx 5 0 0 103 Dec 21 03:19 manager
drwxr-xrwx 2 0 0 6 Dec 21 03:19 test
lftp tom1@192.168.110.186:/> quit
#使用tom2賬號登入，發現功能正常
[root@node5 ~]# lftp 192.168.110.186 -u tom2,123456
lftp tom2@192.168.110.186:~> pwd
ftp://tom2:123456@192.168.110.186
lftp tom2@192.168.110.186:/> ls
drwxr-xr-x 2 1114 1114 6 Dec 21 03:48 1221
drwxr-xrwx 3 0 0 326 Dec 21 03:19 ROOT
drwxr-xrwx 14 0 0 4096 Dec 21 03:19 docs
drwxr-xrwx 6 0 0 83 Dec 21 03:19 examples
drwxr-xrwx 5 0 0 87 Dec 21 03:19 host-manager
-rw-r--rw- 1 0 0 624 Dec 21 03:19 index.jsp
drwxr-xrwx 5 0 0 103 Dec 21 03:19 manager
drwxr-xrwx 2 0 0 6 Dec 21 03:19 test
lftp tom2@192.168.110.186:/> quit
接著使用FileZilla連線FTP伺服器進行測試，連線方式如下圖：輸入賬號密碼，發現功能也正常
但是此時資料傳輸是明文傳輸，所以還需要配置SSL，使其支援加密傳輸。
8.配置vsftp使用SSL證書加密傳輸資料，FTP與HTTP一樣預設狀態都是基於明文傳輸，希望FTP伺服器端與客戶端傳輸保證安全，可以為FTP配置SSL。在專案中，如果是內網FTP傳輸，可以不用證書加密傳輸，如果FTP伺服器在公網，為了資料的安全性，就一定要配置證書加密傳輸，保證安全性。
使用OpenSSL生成自簽證書
#檢視openssl有沒有安裝
[root@node8 vsftpd]# rpm -qa | grep openssl
openssl-1.0.2k-8.el7.x86_64
openssl-libs-1.0.2k-8.el7.x86_64
xmlsec1-openssl-1.2.20-5.el7.x86_64
openssl-devel-1.0.2k-8.el7.x86_64
#使用OpenSSL生成自簽證書
#OpenSSL引數註釋:
#req #是 X.509 Certificate Signing Request （CSR，證書籤名請求）管理的一個命令。
#x509 #X.509 證書資料管理。
#days #定義證書的有效日期。
#newkey #指定證書金鑰處理器。
#keyout #設定金鑰儲存檔案。
#out #設定證書儲存檔案，注意證書和金鑰都儲存在一個相同的檔案
[root@node8 vsftpd]# openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem -days 3560
Generating a 2048 bit RSA private key
.........................................+++
................................+++
writing new private key to 'vsftpd.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:zg
State or Province Name (full name) []:gd
Locality Name (eg, city) [Default City]:gz
Organization Name (eg, company) [Default Company Ltd]:shxf
Organizational Unit Name (eg, section) []:fz
Common Name (eg, your name or your server's hostname) []:zheli
Email Address []:zheli@163.com
[root@node8 vsftpd]# ls vsftpd.pem
vsftpd.pem
9.建立證書存放目錄，並賦權
[root@node8 vsftpd]# mkdir .sslkey
[root@node8 vsftpd]# mv vsftpd.pem .sslkey/
[root@node8 vsftpd]# chmod 400 .sslkey/vsftpd.pem
10.修改配置檔案，使其支援SSL加密傳輸
#修改配置檔案，主要修改內容如下，注意：這些配置項不要新增到vsftpd.conf檔案的末尾，新增在中間部位即可,否則啟動報錯
[root@node8 vsftpd]# vim vsftpd.conf
#啟用SSL
ssl_enable=YES
allow_anon_ssl=NO
#強制匿名使用者和本地使用者使用加密登陸和資料傳輸
force_local_data_ssl=YES
force_local_logins_ssl=YES
force_anon_logins_ssl=YES
force_anon_data_ssl=YES
#指定vsftp支援TLS v1
ssl_tlsv1=YES
#指定vsftpd支援SSL v2
ssl_sslv2=YES
#指定vsftpd支援SSL v3
ssl_sslv3=YES
#不重用SSL會話，安全配置項
require_ssl_reuse=NO
#允許用於加密 SSL 連線的 SSL 演算法。這可以極大地限制那些嘗試發現使用存在缺陷的特定演算法的攻擊者
ssl_ciphers=HIGH
#定義 SSL 證書和金鑰檔案的位置
rsa_cert_file=/etc/vsftpd/.sslkey/vsftpd.pem
rsa_private_key_file=/etc/vsftpd/.sslkey/vsftpd.pem
#重啟vsftp,使配置檔案生效
[root@node8 vsftpd]# systemctl restart vsftpd
[root@node8 vsftpd]# systemctl status vsftpd
● vsftpd.service - Vsftpd ftp daemon
Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
Active: active (running) since Mon 2020-12-21 14:33:02 CST; 7s ago
Process: 7579 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
Main PID: 7580 (vsftpd)
CGroup: /system.slice/vsftpd.service
└─7580 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
Dec 21 14:33:02 node8 systemd[1]: Starting Vsftpd ftp daemon...
Dec 21 14:33:02 node8 systemd[1]: Started Vsftpd ftp daemon.
11.測試是否支援加密傳輸
使用FileZilla連線FTP伺服器，連線方法如下：
點選信任證書
連線成功之後，發現已經可以加密傳輸資料了
最後使用客戶端工具lftp連線測試
#在node5上連線FTP伺服器，但是提示不信任的證書
[root@node5 ~]# lftp 192.168.110.186 -u tom2,123456
lftp tom2@192.168.110.186:~> pwd
ftp://tom2:123456@192.168.110.186
lftp tom2@192.168.110.186:~> ls
ls: Fatal error: Certificate verification: Not trusted
lftp tom2@192.168.110.186:~> quit
#修改/etc/lftp.conf配置檔案，在末尾加上一行“set ssl:verify-certificate no”，或者直接在lftp命令提示符下輸入：set ssl:verify-certificate no 回車
[root@node5 ~]# vim /etc/lftp.conf
set ssl:verify-certificate no
#此時又可以登入FTP伺服器了
[root@node5 ~]# lftp 192.168.110.186 -u tom2,123456
lftp tom2@192.168.110.186:~> ls
drwxr-xr-x 2 1114 1114 6 Dec 21 03:48 1221
drwxr-xrwx 3 0 0 326 Dec 21 03:19 ROOT
drwxr-xrwx 14 0 0 4096 Dec 21 03:19 docs
drwxr-xrwx 6 0 0 83 Dec 21 03:19 examples
drwxr-xrwx 5 0 0 87 Dec 21 03:19 host-manager
-rw-r--rw- 1 0 0 624 Dec 21 03:19 index.jsp
drwxr-xrwx 5 0 0 103 Dec 21 03:19 manager
drwxr-xrwx 2 0 0 6 Dec 21 03:19 test
lftp tom2@192.168.110.186:/> quit
自此，專有FTP伺服器搭建完畢。