在xshell中退出當前會話使用組合鍵：Ctrl+Alt+f，出現如下所示內容：
mark

點擊“下載”，根據提示下載安裝xftp插件，安裝完成後在已經登錄的xshell界面再次使用組合鍵：Ctrl+Alt+f將生成新的xftp對話，如下圖：

mark

在此可直接進行文件的傳輸。

15.5 使用pure-ftpd搭建ftp服務

安裝pure-ftpd

先安裝擴展源：
[root@centos-01linux ~]# yum install -y epel-release

安裝pure-ftpd：
[root@centos-01linux ~]# yum install -y pure-ftpd

[root@centos-01linux ~]# vim /etc/pure-ftpd/pure-ftpd.conf
……
PureDB /etc/pure-ftpd/pureftpd.pdb
#開啟密碼配置文件
啟動pure-ftpd服務

先關閉vsftpd：
[root@centos-01linux ~]# systemctl stop vsftpd

啟動pure-ftpd：
[root@centos-01linux ~]# systemctl start pure-ftpd
創建系統用戶及目錄

創建ftp測試目錄：
[root@centos-01linux ~]# mkdir /data/ftp

[root@centos-01linux ~]# pure-pw useradd ftp_usera -u pure-ftp -d /data/ftp
#創建虛擬用戶ftp_usera，並映射到系統用戶pure-ftp
#-d指定虛擬用戶的家目錄（同系統用戶的家目錄）
Password:
Enter it again:
#設定密碼123456
[root@centos-01linux ~]# pure-pw -h

[root@centos-01linux ~]# pure-pw mkdb
#必須先執行該命令，否則無法登陸

[root@centos-01linux ~]# touch /data/ftp/123.txt
#創建測試文件

登錄：
[root@centos-01linux ~]# lftp [email protected]
口令:
lftp [email protected]:~> ls
drwxr-xr-x 2 1010 pure-ftp 21 Aug 25 12:25 .
drwxr-xr-x 2 1010 pure-ftp 21 Aug 25 12:25 ..
-rw-r--r-- 1 0 0 0 Aug 25 12:25 123.txt
lftp [email protected]:/> quit
ftp的主動模式與被動模式

FTP協議有兩種工作方式：PORT方式和PASV方式，中文意思為主動模式和被動模式.

主動模式

主動模式的FTP工作原理：客戶端從一個任意的非特權端口N連接到FTP服務器的命令端口，也就是21端口。然後客戶端開始監聽端口N+1，並發送FTP命令“port N+1”到FTP服務器。接著服務器會從它自己的數據端口（20）連接到客戶端指定的數據端口（N+1）。

針對FTP服務器前面的防火墻來說，必須允許以下通訊才能支持主動方式FTP：

任何大於1024的端口到FTP服務器的21端口。（客戶端初始化的連接）
FTP服務器的21端口到大於1024的端口。 （服務器響應客戶端的控制端口）
FTP服務器的20端口到大於1024的端口。（服務器端初始化數據連接到客戶端的數據端口）
大於1024端口到FTP服務器的20端口（客戶端發送ACK響應到服務器的數據端口）
被動模式

為了解決服務器發起到客戶的連接的問題，人們開發了一種不同的FTP連接方式。這就是所謂的被動方式，或者叫做PASV，當客戶端通知服務器它處於被動模式時才啟用。
在被動方式FTP中，命令連接和數據連接都由客戶端發起，這樣就可以解決從服務器到客戶端的數據端口的入方向連接被防火墻過濾掉的問題。
當開啟一個 FTP連接時，客戶端打開兩個任意的非特權本地端口（N > 1024和N+1）。第一個端口連接服務器的21端口，但與主動方式的FTP不同，客戶端不會提交PORT命令並允許服務器來回連它的數據端口，而是提交 PASV命令。這樣做的結果是服務器會開啟一個任意的非特權端口（P > 1024），並發送PORT P命令給客戶端。然後客戶端發起從本地端口N+1到服務器的端口P的連接用來傳送數據。

對於服務器端的防火墻來說，必須允許下面的通訊才能支持被動方式的FTP：

從任何大於1024的端口到服務器的21端口（客戶端初始化的連接）
服務器的21端口到任何大於1024的端口（服務器響應到客戶端的控制端口的連接）
從任何大於1024端口到服務器的大於1024端口（客戶端初始化數據連接到服務器指定的任意端口）
服務器的大於1024端口到遠程的大於1024的端口（服務器發送ACK響應和數據到客戶端的數據端口）
從上面可以看出，兩種方式的命令鏈路連接方法是一樣的，而數據鏈路的建立方法就完全不同，如下圖：

FTP服務器的主動工作模式
mark

FTP服務器的被動工作模式
mark

以上關於主動和被動FTP的解釋，可以簡單概括為以下兩點：

主動FTP：
命令連接：客戶端 >1024端口 -> 服務器 21端口
數據連接：客戶端 >1024端口 <- 服務器 20端口
被動FTP：
命令連接：客戶端 >1024端口 -> 服務器 21端口
數據連接：客戶端 >1024端口 -> 服務器 >1024端口
主動模式ftp與被動模式FTP優點和缺點：

主動FTP對FTP服務器的管理和安全很有利，但對客戶端的管理不利。因為FTP服務器企圖與客戶端的高位隨機端口建立連接，而這個端口很有可能被客戶端的防火墻阻塞掉。被動FTP對FTP客戶端的管理有利，但對服務器端的管理不利。因為客戶端要與服務器端建立兩個連接，其中一個連到一個高位隨機端口，而這個端口很有可能被服務器端的防火墻阻塞掉。

mark

xftp、使用pure-ftpd搭建FTP服務