vsftpd 发数据

vsftpd（Very Secure FTP Daemon）是一个运行在类Unix操作系统上的FTP服务器软件。它以其安全性、高性能和稳定性而闻名。vsftpd支持多种数据传输方式，包括主动模式和被动模式。

### vsftpd 数据传输方式

1. **主动模式（Active Mode）**：
- 客户端从一个随机的非特权端口（N > 1023）连接到FTP服务器的21端口，并发送PORT命令。
- 服务器从20端口连接到客户端指定的端口进行数据传输。

2. **被动模式（Passive Mode）**：
- 客户端从一个随机的非特权端口（N > 1023）连接到FTP服务器的21端口，并发送PASV命令。
- 服务器回复一个端口号，客户端连接到该端口进行数据传输。

### vsftpd 配置

vsftpd的配置文件通常位于 `/etc/vsftpd.conf`。以下是一些常用的配置选项：

- `listen=YES`：vsftpd以独立模式运行。
- `anonymous_enable=NO`：禁止匿名用户登录。
- `local_enable=YES`：允许本地用户登录。
- `write_enable=YES`：允许上传文件。
- `chroot_local_user=YES`：限制用户在自己的主目录下。
- `pasv_enable=YES`：启用被动模式。
- `pasv_min_port=10000`：设置被动模式使用的最小端口。
- `pasv_max_port=10100`：设置被动模式使用的最大端口。

### vsftpd 启动与停止

启动vsftpd服务：

sudo service vsftpd start

停止vsftpd服务：

sudo service vsftpd stop

重启vsftpd服务：

sudo service vsftpd restart

### vsftpd 日志

vsftpd的日志文件通常位于 `/var/log/vsftpd.log`。通过查看日志文件，可以了解FTP服务器的运行情况。

### vsftpd 安全性

vsftpd以其安全性著称，以下是一些安全配置建议：

- 禁用匿名用户登录。
- 限制用户在自己的主目录下。
- 使用强密码。
- 限制登录失败的次数。

通过以上配置和措施，可以有效地提高vsftpd服务器的安全性和性能。