FTP 是File TransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。
这里使用pure-ftpd部署ftp的服务，其官网是：http://www.pureftpd.org/ 他的特点是：轻量的、可以使用虚拟用户，安全性很好。
服务端：balichvm（192.168.171.51）
pure-ftp版本：1.0.42，下载地址：http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.gz
安装步骤：
1）、下载，解压pure-ftp安装包。
[root@balichvm src]# wgethttp://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.gz
[root@balichvm src]# tar -zxvfpure-ftpd-1.0.42.tar.gz
2）、配置编译（configure）参数、编译（make）、安装（makeinstall）
[root@balichvm pure-ftpd-1.0.42]#./configur
configuration-file/ configure
[root@balichvm pure-ftpd-1.0.42]#./configure \
> --prefix=/usr/local/pureftpd \
> --without-inetd \
> --with-altlog \
> --with-puredb \
> --with-throttling \
> --with-peruserlimits \
> --with-tls
[root@balichvm pure-ftpd-1.0.42]# make&& make install
3）、拷贝pure-ftpd的配置文件，需要从源码包的文件中拷贝；拷贝启动文件；操作步骤如下：
[root@balichvm src]# mkdir/usr/local/pureftpd/etc #创建etc目录
[root@balichvm src]# pwd
/usr/local/src/
[root@balichvm src]# cp pure-ftpd-1.0.42/configuration-file/pure-ftpd.conf/usr/local/pureftpd/etc/
[root@balichvm src]# cppure-ftpd-1.0.42/configuration-file/pure-config.pl /usr/local/pureftpd/sbin/
[root@balichvm src]# chmod 755/usr/local/pureftpd/sbin/pureconfig.pl #修改权限
4）、编辑pure-ftpd.conf配置文件，里面的配置信息还是比较多的，修改如下的配置：
[root@balichvm src]# vim/usr/local/pureftpd/etc/pure-ftpd.conf
ChrootEveryone yes #将用户限定在各自的家目录
BrokenClientsCompatibility no #兼容不同的客户端
MaxClientsNumber 50 #最大的客户端数量
Daemonize yes #后台运行
MaxClientsPerIP 8 #每个ip最大连接数
VerboseLog no #记录日志
DisplayDotFiles yes #显示隐藏文件
AnonymousOnly no #匿名登录
NoAnonymous no #不允许你们用户
SyslogFacility ftp #日志在syslog中显示ftp,none不显示（记录）
DontResolve yes #不进行客户端DNS解析
MaxIdleTime 15 #最大空闲时间，单位为分钟
PureDB /usr/local/pureftpd/etc/pureftpd.pdb #虚拟用户数据库
LimitRecursion 3000 8 #最大显示2000个文件、目录为8层
AnonymousCanCreateDirs no #匿名用户创建目录
MaxLoad 4 #超出负载后禁止下载
AntiWarez yes #禁止下载匿名用户上传但是未经验证的文件
Umask 133:022 #创建文件/命令默认的umask
MinUID 100 #可以登录系统的最小UID
AllowUserFXP no #使用fxp协议登录
AllowAnonymousFXP no #匿名用户使用fxp协议登录
ProhibitDotFilesWrite no #是否可以删除、写入隐藏文件（点文件）
ProhibitDotFilesRead no #是否可以读取隐藏文件
AutoRename no #由同名的文件自动重新命名
AnonymousCantUpload no #匿名用户是否可以上传数据
AltLog clf:/usr/local/pureftpd/var/log/pureftpd.log #clf格式的日志文件和存放路径
PIDFile /usr/local/pureftpd/var/run/pure-ftpd.pid #pid文件路径
MaxDiskUsage 99 #当磁盘使用量到达设定值不允许上传
CustomerProof yes #防止命令误操作
这些配置参数，在配置文件里面都有解析说明的。
5）、创建FTP的目录和用户映射的系统用户的FTP的虚拟用户
[root@balichvm src]# mkdir /data/pureftp #创建ftp目录
[root@balichvm src]# useradd balichftp –s/sbin/nologin #创建系统用户
[root@balichvm src]# chown -Rbalichftp:balichftp /data/pureftp/ #更改ftp目录的所有者和所属组
然后创建一个pure-ftpd的帐号，这个帐号是用来登录ftp，而不能登录系统，创建的命令是pure-pw，
格式：pure-pw ftp帐号 -u映射的系统帐号 -d ftp的共享目录。
[root@balichvm src]#/usr/local/pureftpd/bin/pure-pw useradd userftp01 -ubalichftp -d /data/pureftp/
Password:
Enter it again:
[root@balichvm src]#
输入两次密码，这个密码是用来登录ftp，用户是userftp01。
[root@balichvm src]#/usr/local/pureftpd/bin/pure-pw mkdb #创建密码库文件
创建密码库文件后在我们配置文件指定的路径生成密码文件
6）、启动pureFTPd服务，需要使用我们在前面拷贝的启动脚本和修改后的配置文件
[root@balichvm src]# /usr/local/pureftpd/sbin/pure-config.pl/usr/local/pureftpd/etc/pure-ftpd.conf
Running: /usr/local/pureftpd/sbin/pure-ftpd-A -c50 -B -C8 -D -fftp -H -I15 -lpuredb:/usr/local/pureftpd/etc/pureftpd.pdb -L3000:8-m4 -s -U133:022 -u100 -Oclf:/usr/local/pureftpd/var/log/pureftpd.log-g/var/run/pure-ftpd.pid -k99 -Z
[root@balichvm src]#
有Running表示已经运行了，也可以使用ps查看进程，使用netstat查看端口是否已经开启21
如果需要开机启动可以把条命令放到/etc/init.d/rc.local
7）、添加iptables防火墙规则，放行ftp服务
[root@balichvm src]# vim/etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp--dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp--dport 20 -j ACCEPT
同时需要在/etc/sysconfig/iptables-config 文件上修改如如下：
IPTABLES_MODULES="ip_conntrack_netbios_nsip_conntrack_ftp ip_nat_ftp"
如果不修改/etc/sysconfig/iptables-config ，会无法读取目录列表。
[root@balichvm src]#/etc/init.d/iptables restart #重启防火墙服务
iptables：将链设置为政策 ACCEPT：filter [确定]
iptables：清除防火墙规则： [确定]
iptables：正在卸载模块： [确定]
iptables：应用防火墙规则： [确定]
iptables：载入额外模块：ip_conntrack_netbios_nsip_conntrac[确定]ip_nat_ftp
到此，ftp的安装已经完成，但是这是基于用户登录的，如果需要开放匿名用户登录，修改配置文件后重启服务即可。
补充说明:：
pure-ftpd的pure-pw常用命令选项：
purw-pw useradd ftpuser –u systemuser –dftpdir #创建ftp用户并指定ftp的目录
更改用户信息
虚拟用户创建之后，可以通过pure-pw命令来修改其相关的信息，如限制下载
带宽、磁盘配额、用户全名、下载上传率等等
例如：我要修改用户balich的最大文件数为1000个，大小为10MB，命令如下：
# pure-pw usermod balich -n 1000 -N 10
删除用户
使用pure-pw userdel 命令可以删除一个已经存在的用户
pure-pw userdel <login> [-f<passwd file>] [-m]
如：pure-pw userdel balich
更改密码
更改用户密码的命令
# pure-pw passwd <login> [-f<passwd file>] [-m]
查看用户信息，如查看balich.
# pure-pw show balich
本文转自 巴利奇 51CTO博客，原文链接:http://blog.51cto.com/balich/1710225
