ftp有三种登录方式。匿名登录（所有用户）、本地用户、虚拟用户（guest）。
FTP工作模式
主动模式：服务端从20端口主动向客户端发起链接。 控制端口21；数据传输端口20
过程：客户端从一个任意的非特权端口N（N>1024）向FTP服务器的命令端口（默认是21）发送请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端开始监听端口N+1，并在命令链路上用PORT命令发送N+1端口到FTP服务器，于是服务器会从自己的数据端口（20）向客户端指定的数据端口（N+1）发送连接请求，建立一条数据链路来传送数据。
被动模式：服务端在指定范围内某个端口被动等待及客户端链接。 控制端口21；数据传输端口 随机
过程：客户端从一个任意的非特权端口N（N>1024）向FTP服务器的命令端口（默认是21）发送请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用PASV命令发送。于是服务器会开启一个任意的非特权端口P（P>1024），并在命令链路上把端口发送给客户端，然后客户端从自己的数据端口（N+1）向服务器的数据端口（P）发送连接请求，建立一条数据链路来传送数据。
优缺点
主动FTP对服务器管理有利，但对客户端管理不利，因为会在客户端产生随机端口建立连接，可能会被防火墙阻止。
被动FTP对客户端管理有利，但对服务球管理不利，因为在服务端建立连接时为随机端口，也可能会被防火墙阻止。
设置方式
主动模式
Port_enable=YES #开启主动模式
Connect_from_port_20=YES #当主动模式开启的时候 是否启用默认的20端口监听
Ftp_date_port=%portnumber% #上一选项使用NO参数时 指定数据传输端口
被动模式
PASV_enable=YES #开启被动模式
PASV_min_port=%number% #被动模式最低端口
PASV_max_port=%number% #被动模式最高端口传输方式
文本模式：ASCII模式，以文本序列传输数据
二进制模式：Binary模式，以二进制序列传输数据
一、设置虚拟用户登录ftp服务器
-
yum 安装 vsftpd 服务，启动。
-
创建本地用户指定 shell 和本地目录。方便映射虚拟用户
useradd load -s /sbin/nologin -d /var/ftp/work chmod 755 /var/ftp/work -
创建虚拟用户文件，并生成db文件，加入到pam 认证模块中
vim /etc/vsftpd/v_users #这个文件中一行账户名，一行密码 db_load -T -t hash -f v_users vusers.db vim /etc/pam.d/vsftpd #注释上面的原文件，加入下面的配置 auth required /usr/lib64/security/pam_userdb.so db=/etc/vsftpd/vusers account required /usr/lib64/security/pam_userdb.so db=/etc/vsftpd/vusers -
创建虚拟用户的配置目录，管理不同的虚拟账号。
#在主配置文件中设置虚拟用户的配置目录 vim /etc/vsftpd/vsftpd.conf ser_config_dir=/etc/vsftpd/vconf.d allow_writeable_chroot=YES ##允许对 禁锢的ftp根目录执行写入操作，而且不拒绝用户的登录请求再到目录中去创建和账号名一样的文件。
vim /etc/vsftpd/vconf.d/userf guest_enable=YES #允许这个虚拟账号访问 guest_username=load #此虚拟账号映射的本地账号 local_root=/data/ftp/work #可以设置登录后禁锢的目录，此项这次没有使用 anon_world_readable_only=no #下载的权限 anon_upload_enable=YES #上传的权限 anon_mkdir_write_enable=YES #创建文件夹 anon_other_write_enable=YES #删除和重命名 #tips：在自己的配置文件中不允许有空格，特别是最后一行不能为空
二、xinetd模式和standalone模式的区别
像其它守护程序一样，vsftpd提供了standalone和inetd（inetd或xinetd）两种运行模式。简单解释一下， standalone一次性启动，运行期间一直驻留在内存中，优点是对接入信号反应快，缺点是损耗了一定的系统资源，因此经常应用于对实时反应要求较高的 专业FTP服务器。inetd恰恰相反，由于只在外部连接发送请求时才调用FTP进程，因此不适合应用在同时连接数量较多的系统。此外，inetd模式不 占用系统资源。除了反应速度和占用资源两方面的影响外，vsftpd还提供了一些额外的高级功能，如inetd模式支持per_IP(单一IP)限制，而 standalone模式则更有利于PAM验证功能的应用。
1．xinetd运行模式
socket_type = stream
wait = no
vsftpd 打开standalone 模式需要在 vsftpd.conf 配置文件中 开启开关
# 当启用“listen”指令时，vsftpd 以standalone mode(独立模式)运行，并且
# 侦听 IPv4 套接字。 该指令不能结合使用 listen_ipv6 指令。
# 开启独立运行模式，没有xinit进程一起运行，会提升ftp的效率，这个模式下有影响的参数
# 有两个， max_clients , max_per_ip
listen = NO #默认是关闭的，因为开启这个只能监听ipv4
listen_ipv6 = YES #默认是开启的，因为可以同时监听ipv4 和 ipv6 ，开启后也是独立模式运行的。所以vsftpd的默认配置都是以独立模式运行。
#max_clients 此模式下的默认值是2000
#max_per_ip 此模式下的默认值是50
以xinetd模式运行的服务表示该服务进程并不以 守护进程执行,以FTPD进程为例吧,以xinetd模式运行这个服务,情况是这样的,本身FTP服务是会监听21号端口的,但是以这种模式运行这个服务 的话,21号端口则由xinetd进程来监听（此时FTPD服务并没有运行）,如果你的网卡接收到有21号端口请求,则有xinetd进程会去调用 FTPD程序,将在21号端口接收到的请求数据移交给FTPD进程去处理，处理完后FTPD进程退出，而xinetd进程继续监听21号端口,这有点类似 windows的svhost进程;而以 standalone模式运行的服务则是服务进程,如ftpd以守护进程在内存中运行,接收到21号端口的请求后由FTPD进程fork出一个子进程进行 处理，而原进程继续监听21号端口。
三、配置文件中启用双份日志，一个查看上传下载的信息，另一个查看连接信息。
如果启用，将并行生成两个日志文件，默认为 /var/log/xfer-log 和 /var/log/vsftpd.log。
前者是 wu-ftpd 风格的传输日志，可通过标准工具解析。 后者是vsftpd自己的风格日志。
#dual_log_enable = NO , 默认是no。
下面是开启双份日志的设置。
dual_log_enable = YES
xferlog_enable=YES #默认开启上传和下载的日志信息，位置可能保存在vsftp.log 里，但是设置了xferlog_file 就会保存在自己设定的位置
xferlog_file=/var/log/xferlog #设置xferlog保存的位置
xferlog_std_format=YES #使用标准的xferlog 格式保存位置
#设置vsftpd.log的日志位置
vsftpd_log_file=/var/log/vsftpd.log