vsftpd是什么？
答：ftp（File Transfer Protocol）文件传输协议。（实现不同操作系统之间文件的传输）
vsftpd是一个基于ftp协议的文件传输服务器软件。
问题2：vsftpd作用是什么？
答：传输文件。（跨平台、跨操作系统）
问题3：如何使用？
答：服务端：在linux安装vsftpd软件，开启服务。
客户端：通过FtpClient客户端建立和服务器的连接，向服务器发送请求。
（1）在Linux上安装vsftpd服务。
（2）根据图片的地址访问图片。（最终保存到数据库的是图片的路径）
（3）web工程中实现图片上传。
思路：（1）安装软件
（2）测试服务是否可用
第一步：安装vsftpd软件
[root@node0719 ~]# yum -y install vsftpd
[第二步：关闭匿名访问
修改vsftpd配置文件 vim /etc/vsftpd/vsftpd.conf
第三步：添加一个FTP用户
创建一个用户，专门用来访问vsftpd服务。
[root@node0719 ~]# useradd ftpuser
[root@node0719 ~]# passwd ftpuser
第四步：设置防火墙
vsftpd服务默认端口号为21，修改防火墙，开放此端口，重启防火墙。
[root@node0719 ~]# vim /etc/sysconfig/iptables
[root@node0719 ~]# service iptables restart
第五步：修改selinux（Linux安全内核系统）
（1）先查看selinux，默认是禁用了ftp访问的。
[root@bogon ~]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
（2）修改selinux，开放ftp访问权限
[root@bogon ~]# setsebool -P allow_ftpd_full_access on
[root@bogon ~]# setsebool -P ftp_home_dir on
第六步：启动vsftpd服务
[root@node0719 vsftpd]# service vsftpd start
为vsftpd 启动 vsftpd： [确定]
第七步：通过浏览器访问测试
访问地址：ftp://192.168.23.12:21，发现无法访问。
原因：被动模式下，数据传输服务被防火墙拦截了。
（1）被动模式
第二次请求过程中，客户端跟服务端建立数据通道；
服务端被动将数据响应给客户端。
第二次请求数据传输，会随机生成一个服务端口。被防火墙禁用。
（2）主动模式
服务端主动向客户端发送数据，会被客户端的防火墙禁掉。
多数客户端不支持主动模式，不安全。
第八步：配置被动模式
（1）编辑/etc/vsftpd/vsftpd.conf文件
[root@bogon ~]# vim /etc/vsftpd/vsftpd.conf
（2）添加防火墙范围设置（在文件尾部添加即可）：
pasv_min_port=30000
pasv_max_port=30999
（3）修改防火墙，开启30000:30999之间所有的端口。
（4）重启防火墙。
（5）重启vsftpd服务
再次访问浏览器，发现可以正常连接了。
