一個小插曲，安裝一個FTP服務，便于和遠程服務器的文件溝通。后續我們會講到如何使用Capistrano配合git完成服務器的代碼部署以及發布流程。現在，代碼先走FTP吧，挺穩。

FTP簡介

FTP 是File Transfer Protocol（文件傳輸協議）的英文簡稱，而中文簡稱為“文傳協議”。

在FTP的使用當中，用戶經常遇到兩個概念："下載"（Download）和"上傳"（Upload）。"下載"文件就是從遠程主機拷貝文件至自己的計算機上；"上傳"文件就是將文件從自己的計算機中拷貝至遠程主機上。

用Internet語言來說，用戶可通過客戶機程序向（從）遠程主機上傳（下載）文件。

FTP安裝

首先檢查一下你的遠程服務器是否已經安裝了FTP服務。

#rpm -qa | grep vsftpd

如果啥都沒顯示，恭喜你，沒有安裝ftp服務，你可以安心的進行下面的動作了。如果有vsftpd的版本，那該干啥干啥去，這章不適合你！！！

那我們首先安裝vsftpd。

vsftpd 是“very secure FTP daemon”的縮寫，安全性是它的一個最大的特點。vsftpd 是一個 UNIX 類操作系統上運行的服務器的名字，它可以運行在諸如 Linux、BSD、Solaris、 HP-UNIX等系統上面，是一個完全免費的、開放源代碼的ftp服務器軟件，支持很多其他的 FTP 服務器所不支持的特征。

運行下面的命令就可以完成vsftpd的安裝

#yum -y install vsftpd

安裝完成再次利用上面的rpm命令檢查一下是否完成安裝，如果完成安裝，那就可以繼續。

開啟vsftpd服務

#service vsftpd start

檢查vsftpd服務

#service vsftpd status

注意，ftp服務使用的是21端口，有時候也使用20端口。我們之前設置的iptables防火墻服務阻止了這一端口，所以也要添加下面的代碼到/etc/sysconfig/iptables里去。

A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

重啟防火墻服務

#systemctl restart iptables.service

好的，到這里，我們的默認ftp服務就已經開始運作啦，讓我們來測試一下吧。

#ftp localhost

用戶名稱那一欄輸入anonymous（匿名）

得到下面的信息就標識你的vsftp服務安裝已完成。

在ftp>后面輸入bye，先暫時和ftp告別，因為我們還有一些事沒干呢。

配置vsftpd服務

打開vsftpd服務的配置文件

#vim /etc/vsftpd/vsftpd.conf

改變這幾個屬性的值，具體是啥意思呢，當chroot_list_enable=YES，chroot_local_user=YES時，在/etc/vsftpd.chroot_list文件中列出的用戶，可以切換到其他目錄；未在文件中列出的用戶，不能切換到其他目錄。為了以后好控制，我們先打開這幾個配置。

保存退出，我們新建一個chroot_list文件

#touch /etc/vsftpd/chroot_list

重啟vsftp服務

#service vsftpd restart

新增ftp用戶

#/usr/sbin/adduser -d /usr/www/ftptest -g ftp -s /sbin/nologin vftpuser

新增用戶vftpuser，用戶的主目錄是/usr/www/ftptest目錄，用戶組是ftp，不能登錄的賬戶。

設置vftpuser密碼