一、基本安裝

1. 運行以下命令安裝 vsftpd。

yum install -y vsftpd

2.運行以下命令打開及查看etc/vsftpd

cd /etc/vsftpd

說明：/etc/vsftpd/vsftpd.conf 是核心配置文件。/etc/vsftpd/ftpusers 是黑名單文件，此文件里的用戶不允許訪問 FTP 服務(wù)器。/etc/vsftpd/user_list  是白名單文件，是允許訪問 FTP 服務(wù)器的用戶列表。/etc/vsftpd/vsftpd_conf_migrate.sh  是vsftpd操作的一些變量和設(shè)置

備注：使用命令 rpm -ql vsftpd  可列出vsftpd中包含的文件

3.運行以下命令設(shè)置開機(jī)自啟動。

systemctl enable vsftpd

4.運行以下命令啟動 FTP 服務(wù)。

systemctl start vsftpd

5.運行以下命令查看 FTP 服務(wù)端口。

netstat -antup | grep ftp

6.配置本地用戶登錄本地用戶登錄就是指用戶使用 Linux 操作系統(tǒng)中的用戶賬號和密碼登錄 FTP 服務(wù)器。

vsftpd 安裝后默只支持匿名 FTP 登錄，用戶如果試圖使用 Linux 操作系統(tǒng)中的賬號登錄服務(wù)器，將會被 vsftpd 拒絕，但可以在 vsftpd 里配置用戶賬號和密碼登錄。具體步驟如下：

a. 運行以下命令創(chuàng)建 ftptest 用戶。

useradd ftptest   (刪除用戶命令：sudo userdel -r newuser)

b.運行以下命令修改 ftptest 用戶密碼。

passwd ftptest

7.修改/etc/vsftpd/vsftpd.conf

a. 運行vim /etc/vsftpd/vsftpd.conf。

b. b.按鍵 “i” 進(jìn)入編輯模式。

c. c.將是否允許匿名登錄 FTP 的參數(shù)修改為anonymous enable=NO。

d. d.將是否允許本地用戶登錄 FTP 的參數(shù)修改為local_enable=YES。

e. e.按鍵 “Esc” 退出編輯模式，然后按鍵“：wq” 保存并退出文件。

f. f.運行命令 cat /etc/vsftpd/vsftpd.conf 查看配置文件內(nèi)容。

     如果啟動不了，關(guān)閉ipvp6監(jiān)聽vim /etc/vsftpd/vsftpd.conf

二、基本配置

完成vsftpd安裝后發(fā)現(xiàn)無法遠(yuǎn)程連接，仍需要完成以下配置。

原因分析：

FTP連接方式分為：主動模式和被動模式。默認(rèn)為被動模式。

如果為被動模式，服務(wù)器端必須監(jiān)聽至少一個額外的被動模式端口。

所以，若只開通20和21端口是不夠的，需要另外配置入站端口。

備注參考信息：

FTP的連接一般是有兩個連接的，一個是客戶程和服務(wù)器傳輸命令的，另一個是數(shù)據(jù)傳送的連接。FTP服務(wù)程序一般會支持兩種不同的模式，一種是Port模式，一種是Passive模式(Pasv Mode),我先說說這兩種不同模式連接方式的分別。先假設(shè)客戶端為C,服務(wù)端為S.Port模式:當(dāng)客戶端C向服務(wù)端S連接后，使用的是Port模式,那么客戶端C會發(fā)送一條命令告訴服務(wù)端S(客戶端C在本地打開了一個端口N在等著你進(jìn)行數(shù)據(jù)連接),當(dāng)服務(wù)端S收到這個Port命令后 就會向客戶端打開的那個端口N進(jìn)行連接，這種數(shù)據(jù)連接就生成了。Pasv模式:

當(dāng)客戶端C向服務(wù)端S連接后，服務(wù)端S會發(fā)信息給客戶端C,這個信息是(服務(wù)端S在本地打開了一個端口M,你現(xiàn)在去連接我吧),當(dāng)客戶端C收到這個信息后，就可以向服務(wù)端S的M端口進(jìn)行連接,連接成功后，數(shù)據(jù)連接也建立了。

添加配置信息 修改配置文件 vim /etc/vsftpd/vsftpd.conf

解釋：8800/8899 為上面安全組添加的端口號pasv_enable=YES|NOYES，允許數(shù)據(jù)傳輸時使用PASV模式。NO，不允許使用PASV模式。默認(rèn)值為YES。pasv_min_port=port number pasv_max_port=port number

設(shè)定在PASV模式下，建立數(shù)據(jù)傳輸所可以使用port范圍的下界和上界，0 表示任意。默認(rèn)值為0。把端口范圍設(shè)在比較高的一段范圍內(nèi)，比如50000-60000，將有助于安全性的提高。

完成以上配置，基本可以實現(xiàn)遠(yuǎn)程連接FTP。

注意防火墻開放端口

配置完成記得重啟服務(wù)器systemctl restart vsftpd

三、配置 vsftpd 限制 FTP 賬戶訪問其它目錄

使用 vsftpd 搭建 FTP 服務(wù)，可以配置用戶登錄后，限制訪問其它的目錄，只能進(jìn)它的主目錄。 配置方法如下：

1、打開 vsftp 的配置文件 vim /etc/vsftpd/vsftpd.conf  找到 chroot Chroot_local_user

     設(shè)置所有的本地用戶都執(zhí)行 chroot chroot_local_user=yes （本地所有帳戶都只能在自家目錄） 

2、設(shè)置指定用戶執(zhí)行 chroot

      找到并修改 chroot_list_enable=yes 

3、chroot_list_file=/ 任意指定的路徑 /chroot_list （文件中的名單可以調(diào)用）注意：vsftpd.chroot_list 是沒有創(chuàng)建的需要自己創(chuàng)建。若不想限制個別用戶，將用戶名添加到vsftpd.chroot_list文件中，每個用戶名一行。

 四、創(chuàng)建用戶

useradd -s /sbin/nologin -d /home/test test

"-s /sbin/nologin"：指定該用戶無法使用bash或其他shell來登陸系統(tǒng)，僅用于ftp連接

"-d /home/test"：指定該用戶的ftp目錄

如服務(wù)無法啟動systemctl restart vsftpd.service

設(shè)置selinux

需要設(shè)置selinux后才能訪問FTP服務(wù)器：

setsebool -P ftp_home_dir 1 setsebool -P allow_ftpd_full_access 1

-P表示設(shè)定該項目永久套用

查看selinux的ftp配置是否成功：

getsebool -a |grep ftp

"ftp_home_dir"，"ftpd_full_access"參數(shù)都為"on"表示配置成功