FTP协议的安全问题不可以变成回绝应用FTP的缘故，文中详细介绍一种搭建安全性FTP服务项目的方式。
文件传输协议（FTP）是网络上用户应用頻率很高的一种协议书，它根据远程服务器/网络服务器（client/server）构架，关键用于给予用户的文件传送及其提交下载作用。殊不知，因为该协议书在起初的设计过程之中沒有综合考虑到互联网日益发展趋势的今日很有可能具有的众多安全系数问题，因此存有着较大的安全风险。文中将对该文件传输协议开展基本原理详细介绍，并叙述怎样在Linux自然环境下，应用vsftpd（very secure FTP daemon）来搭建可靠的FTP运用。
vsftpd的特点
vsftpd 是一个根据GPL公布的类Unix类电脑操作系统上运转的网络服务器的名称（是一种xinetd），它可以运作在例如Linux、BSD、Solaris、HP-UX及其IRIX上边。它适用许多别的传统式的FTP服务器所不认可的特点。它具备以下特性：十分高的安全系数、带宽控制、优良的扩展性 、适用建立虚似用户、适用IPv6、支持虚似IP、快速、平稳。
vsftpd的名称意味着“very secure FTP daemon”，它的开发人员Chris Evans考虑到的主要问题便是传输数据的安全系数。因此，在以上全部的特点之中，较高的安全系数是处在最重要的影响力。vsftpd比别的例如Wu-ftpd和Proftpd之类的FTP服务器更为优异。此外，在效率层面，据调查，应用ASCⅡ方式下载数据信息的速率是Wu-ftpd的二倍。在Linux2.4系列产品版本号的核心下，千兆以太网的下载速率可以做到86MB/S；在可靠性层面，依据ftp.redhat.com的数据信息，它可以适用15000个高并发用户，因此其整体特性也是十分高的。
vsftpd的安装全过程
vsftpd 守卫程序流程的安装非常简易，在每一个关键桌面操作系统里都可以寻找vsftpd的RPM包，许多情形下，它早已被捆绑上。要是没有得话，源码可以在网址：http://vsftpd.beasts.org/上寻找，下载后实行手工制作安装。现阶段***的版本号为：vsftpd2.0.3。
获得源码并解除tar包后，进到新创建的目录，并运作make。下边是开展手工制作安装的实例：
# tar xzvf vsftpd-2.0.3.tar.gz
# cd vsftpd-2.0.3
# make
这以前大家应当看一下用户“nobody”和目录“/usr/share/empty”是不是存有，假如需要的话大家就新创建这一对用户和目录。如果我们容许用户密名浏览，用户“ftp”和目录“var/ftp”也必须建立。应用如下所示2个指令进行：
# mkdir /var/ftp
# useradd -d /var/ftp ftp
因为安全性缘故，目录 “/var/ftp” 不应该归属于用户 “ftp”，都不需要有写管理权限。假如用户早已存有得话，用下边的2个指令，我们可以更改目录的使用者并除掉别的用户的写管理权限：
# chown root.root /var/ftp
# chmod og-w /var/ftp
做到了任何的前提条件后，我们可以安装 vsftp-daemon 了。
# make install
那样，就完成了vsftpd的安装，自然，这一安装全过程比较复杂，在大家目前采用的Linux系统软件之中，许多全是应用RPM包来安装的，那样简易便捷，下边说明怎样根据应用RPM包来安装vsftpd。
在RedHat Linux9中内置了vsftpd，下边是安装的流程：
1． 最先查询是不是安装了vsftpd，假如早已安装，则可以立即应用。
# rpm - q|grep vsftpd
2． 沒有安装得话，将下载来的vsftpd-1.1.3-8.i386.rpm的RPM包开展安装。
# rpm - vh vsftpd-1.1.3-8.i386.rpm
根据以上二步，就能顺利地进行安装全过程。
配置文件详细介绍
配置文件的途径为 /etc/vsftpd.conf。和Linux操作系统中的大部分配置文件一样，vsftpd的配置文件中以#逐渐注解，下边对配置文件的关键內容选择项开展详尽的详细介绍，有效的应用配置文件是确保FTP安全传送的前提条件。
查询配置文件：
#vi /etc/vsftpd.conf
设置是不是容许密名浏览：
# Anonymus FTP-access permitted? YES/NO
anonymous_enable=NO
设置是不是容许密名文件上传：
# Permit anonymus upload? YES/NO
anon_upload_enable=NO
设置是不是运容许密名创建目录：
# Permission for anonymus users to make new directories? YES/NO
anon_mkdir_write_enable=NO
设置是不是容许密名用户开展移除或是更名等实际操作：
# Permission for anonymus users to do other write operations - like renaming or deleting? YES/NO
anon_other_write_enable=NO
设置是不是容许当地用户登陆：
# Log on by local users permitted? YES/NO
local_enable=YES
设置是不是将当地用户锁住在主目录：
# Shall local users be locked into their home directory? YES/NO
chroot_local_user=YES
设置***传输速率：
# Highest permitted data transfer rate in bytes per second for local logged on users. Default = 0 （unlimited）
local_max_rate=7200
设置是不是容许通常的写实际操作：
# General write permission? YES/NO
write_enable=YES
设置是不是在更改目录后推送信息：
# Enable messages when changing directories? YES/NO
dirmessage_enable=YES
设置网络服务器向登陆手机客户端推送的热烈欢迎信息内容：
# Welcome banner at users logon.
ftpd_banner="Welcome to neo5k's FTP service."
设置是不是激话日志作用：
# Activate logging? YES/NO
xferlog_enable=YES
设置是不是对任何的FTP实际操作作日志，假如设置是，则有可能造成很大的数据信息：
# Logging of all FTP activities? YES/NO
# Careful! This can generate large quantities of data.
log_ftp_protocol=NO
设置是不是只准许在端口号20创建联接：
# Confirm connections are established on port 20 （ftp data） only. YES/NO
connect_from_port_20=YES
设置无一切使用的中断時间：
# Timeout during idle sessions
idle_session_timeout=600
设置数据连接的中断時间：
# Data connection timeout
data_connection_timeout=120
设置浏览所采用的PAM：
# Access through Pluggable Authentication Modules （PAM）
pam_service_name=vsftpd
设置工作模式是不是为单独方式:
# Standalone operation? YES/NO - depending on operation mode （inetd, xinetd, Standalone）
# The author's FTP service is being startet with xinetd, therefore the value here is NO.
listen=YES
设置是不是应用tcp_wrappers做为服务器密钥管理方法：
tcp_wrappers =YES
运行 FTP 服务项目
运行vsftpd可以选用三种方法：inetd、xinetd和standalone(单独)工作模式。因为现阶段采用的xinetd拓展了inetd，它比inetd更为有效和好用，包含例如要求纪录、密钥管理、将业务流程与网络接口关联等改善，因此通常应用xinetd，文中将详细介绍xinetd及其standalone二种运行方法。
1． xinetd方式运行
应用该运行方法，在以上的配置文件之中，应当将listen=YES设成list=NO，而且将tcp_wrappers=YES设成tcp_wrappers=NO，而且应用如下所示指令将vsftpd的文本文档目录拷到/etc/xinetd.d目录下：
# cp /usr/share/doc/vsftpd-1.1.3/vsftpd.xinetd /etc/xinetd.d/vsftpd
# vi /etc/xinetd.d/vsftpd
将disable=yes设成disable=no就可以。一个有关该运行方法的的配置文件如下所示所显示：
# cat /etc/xinetd.d/vsftpd
# default: on
# description: The vsftpd FTP server serves FTP connections. It uses
# normal, unencrypted usernames and passwords for authentication.
service ftp
{
socket_type = stream
wait = no
user = root
server = /usr/sbin/vsftpd
nice = 10
disable = no
flags = IPv4
}
如今，就可以应用如下所示命令来运行vsftpd了。
终止独立运作的vsftpd：
# service vsftpd stop
重启xinetd守护进程：
# service xinetd restart
此外一点必须表明的是：假如想在开机启动时就自启动该服务项目，那麼必须应用setup命令，在互联网服务配备的项目中，选中vsftpd守护进程就可以。
2． 独立工作模式运行
vsftpd还可以工作中在独立工作模式下。那样，大家必须再度开启“/etc/vsftpd.conf”做如下所示改动：
# Shall the vsftp daemon run in standalone ope