在Linux系统中,FTP（File Transfer Protocol）是一种广泛使用的网络协议，用于在客户端和服务器之间传输文件，它以其简单性和跨平台兼容性，成为系统管理员和开发人员常用的工具之一，本文将详细介绍Linux环境下FTP传输文件的相关知识，包括基本概念、常用命令、配置方法以及安全注意事项。
FTP的基本工作原理
FTP采用客户端-服务器模型，通过两个独立的连接完成文件传输：控制连接和数据连接，控制连接负责传输指令（如登录、切换目录、上传下载文件等），默认使用21端口；数据连接则负责实际文件的传输，端口根据传输模式动态分配，FTP支持主动（Active）和被动（Passive）两种传输模式：主动模式下，服务器主动连接客户端的指定端口；被动模式下，客户端连接服务器的指定端口，后者更适用于防火墙环境。
Linux下常用FTP客户端工具
Linux系统提供了多种FTP客户端工具,其中最常用的是命令行工具ftp和功能更强大的lftp，以及图形化工具如FileZilla，以下是ftp和lftp的对比：
| 工具 | 特点 | 常用命令示例 | 适用场景 |
|---|---|---|---|
ftp |
系统自带，交互式操作 | ftp 192.168.1.100 |
简单文件传输，无需复杂功能 |
lftp |
支持多协议、断点续传、镜像同步 | lftp -u username,passwd ftp://server |
批量传输、自动化脚本、复杂任务 |
使用ftp命令传输文件
连接与登录
通过ftp [服务器IP或域名]命令连接到FTP服务器，
ftp 192.168.1.100
连接后需输入用户名和密码完成登录,匿名FTP服务器通常使用anonymous作为用户名，邮箱地址作为密码。
基本操作命令
- 目录操作：
ls（列出文件）、cd [目录名]（切换目录）、mkdir [目录名]（创建目录）。 - 文件下载：
get [远程文件]（下载单个文件）、mget [文件通配符]（下载多个文件，如mget *.txt）。 - 文件上传：
put [本地文件]（上传单个文件）、mput [文件通配符]（上传多个文件）。 - 其他命令：
delete [文件名]（删除文件）、bye（退出FTP会话）。
传输模式设置
FTP支持ASCII（文本）和Binary（二进制）两种传输模式，通过ascii或binary命令切换，默认情况下，文本文件使用ASCII模式，可自动转换换行符；二进制文件（如图片、可执行程序）必须使用Binary模式，否则会导致文件损坏。
配置FTP服务器（vsftpd）
在Linux中,常用的FTP服务器软件是vsftpd（Very Secure FTP Daemon），以安全性和高性能著称，安装和配置步骤如下：
安装vsftpd
在基于Debian/Ubuntu的系统上：
sudo apt update sudo apt install vsftpd
在基于RHEL/CentOS的系统上：
sudo yum install vsftpd
配置文件修改
主配置文件为/etc/vsftpd.conf，关键配置项如下：
| 配置项 | 默认值 | 说明 |
|————|————|———-|
| anonymous_enable | YES | 是否允许匿名用户访问 |
| local_enable | NO | 是否允许本地用户登录 |
| write_enable | NO | 是否允许上传文件 |
| chroot_local_user | NO | 是否限制用户在主目录 |
修改后需重启服务使配置生效：
sudo systemctl restart vsftpd
安全注意事项
FTP协议本身以明文传输数据,存在安全隐患，建议采取以下措施：
- 使用SFTP替代：SFTP（SSH File Transfer Protocol）基于SSH协议，提供加密传输，推荐使用
scp或sftp命令。 - 限制用户访问：通过
chroot限制用户在主目录，避免访问系统敏感文件。 - 防火墙配置：仅开放必要端口（如21端口及被动模式端口范围），并使用TCP Wrappers限制访问IP。
Linux下FTP传输文件是一种高效、灵活的方式，适用于多种场景，通过熟练掌握ftp或lftp命令，结合合理的服务器配置，可以满足日常文件传输需求，在安全性要求较高的环境中，建议优先选择SFTP等加密协议，以保障数据传输的安全性。
