1、開啓防火牆ftp端口
vi /etc/sysconfig/iptables #編輯防火牆配置文件
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT（允許21端口通過防火牆） -A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT（允許20端口通過防火牆） -A INPUT -m state --state NEW -m tcp -p tcp --dport 9000:9045 -j ACCEPT（設置ftp被動模式的端口範圍)
注意：如果ftp端口修改爲其它的端口（比如2222），這時防火牆就要開啓2222端口，這裏防火牆是以CentOS 6.0爲例
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT（允許2222端口通過防火牆）
/etc/init.d/iptables restart #重啓防火牆使配置生效
2、檢查系統是否已安裝vsftp
系統運維 www.osyunwei.com 溫馨提醒：qihang01原創內容版權所有,轉載請註明出處及原文鏈接
rpm -q vsftpd
package vsftpd is not installed #說明系統沒有安裝vsftpd
3、安裝vsftpd
yum install vsftpd
按Y回車，系統自動安裝
/etc/init.d/vsftpd start #啓動vsftpd
service vsftpd restart #重啓
service vsftpd stop #停止
chkconfig vsftpd on #設置開機時自動運行
4、配置vsftp服務器
配置文件說明：
/etc/vsftpd/vsftpd.conf vsftpd的核心配置文件
/etc/vsftpd/ftpusers 用於指定哪些用戶不能訪問FTP服務器
/etc/vsftpd/user_list 指定允許使用vsftpd的用戶列表文件
/etc/vsftpd/vsftpd_conf_migrate.sh 是vsftpd操作的一些變量和設置腳本
/var/ftp/ 默認情況下匿名用戶的根目錄
========================================================================
配置/etc/vsftpd/vsftpd.conf
配置前先備份
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.confbak
恢復文件
cp /etc/vsftpd/vsftpd.confbak /etc/vsftpd/vsftpd.conf
vi /etc/vsftpd/vsftpd.conf #配置
use_localtime=YES #ftp時間和系統同步,如果啓動有錯誤，請註銷 reverse_lookup_enable=NO #添加此行，解決客戶端登陸緩慢問題！重要！默認vsftpd開啓了DNS反響解析！這裏需要關閉，如果啓動有錯誤，請註銷！ listen_port=21 #默認無此行，ftp端口爲21，添加listen_port=2222把默認端口修改爲2222，注意：防火牆同時要開啓2222端口 anonymous_enable=NO #禁止匿名用戶 local_enable=YES 設定本地用戶可以訪問。注意：主要是爲虛擬宿主用戶，如果該項目設定爲NO那麼所有虛擬用戶將無法訪問 write_enable=YES #全局設置，是否容許寫入（無論是匿名用戶還是本地用戶，若要啓用上傳權限的話，就要開啓他） local_umask=022 設定上傳後文件的權限掩碼。 anon_upload_enable=NO 禁止匿名用戶上傳。 anon_mkdir_write_enable=NO 禁止匿名用戶建立目錄。 dirmessage_enable=YES 設定開啓目錄標語功能。 xferlog_enable=YES 設定開啓日誌記錄功能。 connect_from_port_20=YES 設定端口20進行數據連接。 chown_uploads=NO 設定禁止上傳文件更改宿主。 xferlog_file=/var/log/vsftpd.log 日誌保存路徑（先創建好文件） xferlog_std_format=YES #使用標準格式 async_abor_enable=YES 設定支持異步傳輸功能。 ascii_upload_enable=YES ascii_download_enable=YES 設定支持ASCII模式的上傳和下載功能。 ftpd_banner=Welcome to Awei FTP servers 設定Vsftpd的登陸標語。 chroot_local_user=YES 禁止本地用戶登出自己的FTP主目錄。 pam_service_name=vsftpd 設定PAM服務下Vsftpd的驗證配置文件名。因此，PAM驗證將參考/etc/pam.d/下的vsftpd文件配置。 userlist_enable=YES 設爲YES的時候，如果一個用戶名是在userlist_file參數指定的文件中， 那麼在要求他們輸入密碼之前，會直接拒絕他們登陸。 tcp_wrappers=YES 是否支持tcp_wrappers idle_session_timeout=300 #超時設置 data_connection_timeout=1 #空閒1秒後服務器斷開 ######################################################### 以下這些是關於Vsftpd虛擬用戶支持的重要配置項目。 默認Vsftpd.conf中不包含這些設定項目，需要自己手動添加配置 ######################################################### guest_enable=YES 設定啓用虛擬用戶功能。 guest_username=vsftpd 指定虛擬用戶的宿主用戶（這個是我們後面要新建的用戶） user_config_dir=/etc/vsftpd/vconf 設定虛擬用戶個人Vsftp的配置文件存放路徑。 也就是說，這個被指定的目錄裏，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的 地方就是這些配置文件名必須和虛擬用戶名相同。 比如說vsftpd.conf的配置文件，你複製到這個目錄下，你要mv一下，配置成虛擬用戶的名稱 virtual_use_local_privs=YES #當該參數激活（YES）時，虛擬用戶使用與本地用戶相同的權限。 #當此參數關閉（NO）時，虛擬用戶使用與匿名用戶相同的權限。默認情況下此參數是關閉的（NO）。 pasv_min_port=9000 （設置被動模式的端口範圍） pasv_max_port=9045 （設置被動模式的端口範圍） accept_timeout=5 #保持5秒 connect_timeout=1 #1秒後重新連接
5、先建立虛擬用戶名單文件：
touch /etc/vsftpd/virtusers
編輯虛擬用戶名單文件：（第一行賬號，第二行密碼，注意：不能使用root做用戶名，系統保留）
vi /etc/vsftpd/virtusers
web1
123456
web2
123456
web3
123456
=======================================================================
6、生成虛擬用戶數據文件：
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
chmod 600 /etc/vsftpd/virtusers.db #設定PAM驗證文件，並指定對虛擬用戶數據庫文件進行讀取=======================================================================
7、在/etc/pam.d/vsftpd的文件頭部加入以下信息（在後面加入無效）
修改前先備份 cp /etc/pam.d/vsftpd /etc/pam.d/vsftpdbak
恢復cp /etc/pam.d/vsftpdbak /etc/pam.d/vsftpd
vi /etc/pam.d/vsftpd
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers
注意：如果系統爲64爲，則上面的lib改爲lib64，否則配置失敗
8、新建一個系統用戶vsftpd，用戶家目錄爲/home/wwwroot, 用戶登錄終端設爲/bin/false(即使之不能登錄系統)
useradd vsftpd -d /home/wwwroot -s /bin/false
創建對應的用戶目錄如：
mkdir -p /home/wwwroot/web1
mkdir -p /home/wwwroot/nawang
chown vsftpd:vsftpd /home/wwwroot -R
chown apache:apache /home/wwwroot -R #如果虛擬用戶的宿主用戶爲apache，需要這樣設置。
9、建立虛擬用戶個人Vsftp的配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
touch web1 web2 web3 #這裏創建三個虛擬用戶配置文件
vi web1 #編輯用戶web1配置文件，其他的跟這個配置文件類似
local_root=/home/wwwroot/web1/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
10、最後重啓vsftpd服務器
/etc/init.d/vsftpd restart
備註：guest_username=vsftpd #指定虛擬用戶的宿主用戶（就是我們前面新建的用戶）
如ftp的目錄是指向網站根目錄的，用來上傳網站程序的話
guest_username=apache #指定虛擬用戶的宿主用戶爲apache運行賬戶，可以避免很多權限設置問題
如果生成虛擬用戶數據文件的時候出現以下錯誤
users.db-bash: db_load: command not found
因爲在執行db命令時候軟件包沒有安裝
db4
db4-devel
db4-java
db4-tcl
db4-utils
可以運行yum install db4* 命令安裝
方法二
環境：CentOS6.5+vsFTP vsftpd-2.2.2-13.el6_6.1.x86_64
第一步：安裝vsftp pam db4
yum install vsftpd pam* db4* －y
關閉防火牆
#/etc/init.d/iptables stop
#chkconfig –level 35 iptables off
關閉setenforce
#setenforce 0
在多用戶和界面模式vsftpd開機啓動
#chkconfig --level 35 vsftpd on
第二步：創建虛擬用戶驗證數據庫
先創建文本文件再通過ddb_load生成數據庫，要使用db_load必須安裝下述三個包
#rpm -qa |grep db4
db4-utils-4.7.25-18.el6_4.x86_64
db4-4.7.25-18.el6_4.x86_64
db4-devel-4.7.25-18.el6_4.x86_64
先創建用戶文件
#vi /etc/vsftpd/vsftpd_login.txt
ftp01 ##用戶名
123123 ##密碼，奇數行爲用戶名，偶數行爲密碼
ftp02
321321
生成數據庫
db_load -T -t hash -f vsftpd_logins.tst /etc/vsftpd/vsftpd_login.db
第三步：修改/etc/pam.d/vsftpd內容
註釋掉所有的行，然後在最後添加兩行即可。這個文件主要是指定驗證的配置文件，如果需要ftpusers起作用，則把第三行的#去掉即可，註釋掉原有配置後，則系統本地用戶名不能再登陸vsftpd，如果需要登陸，則需要按照上重新生成數據庫
[root@localhost vsftpd_user_conf]# cat /etc/pam.d/vsftpd
#%PAM-1.0
#session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth required pam_shells.so
#auth include password-auth
#account include password-auth
#session required pam_loginuid.so
#session include password-auth
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
第四步：建立ftp虛擬宿主帳戶
#useradd -d /var/ftp/ftpuser ftpuser -s /sbin/nologin 這ftpuser只個虛擬帳戶的宿主，本身是不用登錄的
由於linux的權限控制是以用戶ID來區分，所以vsftpd創建的虛擬賬號linux並不認同，必須給這些虛擬賬號分批載體
修改下面紅色字體的部分爲藍色字體的形式，紫色字體是配置原有的
anonymous_enable=YES --> anonymous_enable=NO //不允許匿名用戶訪問，默認是允許。
#chroot_list_enable=YES --> chroot_list_enable=YES //不允許FTP用戶離開自己主目錄，默認是被註釋掉的。
#chroot_list_file=/etc/vsftpd/chroot_list --> chroot_list_file=/etc/vsftpd/chroot_list //如果開啓了chroot_list_enable=YES，那麼一定要開啓這個，這條是鎖定登錄用戶所在的主目錄的位置
注意：
1：如果設置爲
chroot_local_user＝YES
chroot_list_enable=YES(這行可以沒有, 也可以有)
chroot_list_file=/etc/vsftpd.chroot_list
那麼, 凡是加在文件vsftpd.chroot_list中的用戶都是不受限止的用戶
即可以瀏覽其主目錄的上級目錄。
所以, 如果不希望某用戶能夠瀏覽其主目錄上級目錄中的內容,可以如上設置, 然後在文件vsftpd.chroot_list中不添加該用戶即可(此時, 在該文件中的用戶都是可以瀏覽其主目錄之外的目錄的).
或者, 設置如下
chroot_local_user＝NO
chroot_list_enable=YES(這行必須要有, 否則文件vsftpd.chroot_list不會起作用)
chroot_list_file=/etc/vsftpd.chroot_list
然後把所有不希望有這種瀏覽其主目錄之上的各目錄權限的用戶添加到文件vsftpd.chroot_list(此時, 在該文件中的用戶都是不可以瀏覽其主目錄之外的目錄的)中即可(一行一個用戶名).
/etc/vsftp/chroot_list本身是不存在的，這要建立vim /etc/vsftp/chroot_list，然後將帳戶輸入一行一個，保存就可以了
local_enable=YES //允許本地用戶訪問，默認就是YES，不用改
write_enable=YES //允許寫入，默認是YES，不用改
local_umask=022 //上傳後文件的權限掩碼，不用改
dirmessage_enable=YES //開啓目錄標語，默認是YES，開不開無所謂，我是默認就行
xferlog_enable=YES //開啓日誌，默認是YES，不用改
connect_from_port_20=YES //設定連接端口20
xferlog_std_format=YES //設定vsftpd的服務日誌保存路徑，不用改
（這步後面要有幾個操作才能運行，也就是touch這個文件（見第五步），因爲它本身不存在，而且還要給文件寫入的權限）
#idle_session_timeout=600 --> idle_session_timeout=600 //會話超時，客戶端連接到ftp但未操作，默認被註釋掉，可根據個人情況修改
#async_abor_enable=YES --> async_abor_enable=YES //支持異步傳輸功能，默認是註釋掉的，去掉註釋
#ascii_upload_enable=YES --> ascii_upload_enable=YES //支持ASCII模式的下載功能，默認是註釋掉的，去掉註釋
#ascii_download_enable=YES --> ascii_download_enable=YES //支持ASCII模式的上傳功能，默認是註釋掉的，去掉註釋
#ftpd_banner=Welcome to blah FTP service //FTP的登錄歡迎語，本身是被註釋掉的，去不去都行
#chroot_local_user=YES --> chroot_local_user=YES //禁止本地用戶登出自己的FTP主目錄，本身被註釋掉，去掉註釋
pam_service_name=vsftpd //設定pam服務下vsftpdd的驗證配置文件名，不用改
userlist_enable=YES //是否啓用user_list
TCP_wrappers=YES //限制主機對VSFTP服務器的訪問，不用改（通過/etc/hosts.deny和/etc/hosts.allow這兩個文件來配置）
#userlist_deny
userlist_deny=NO //只user_list裏面的用戶登陸，如果爲YES，則不允許登陸
user_config_dir=/etc/vsftpd/vsftpd_user_conf //指定虛擬用戶的個人配置文件
第六步：建立虛擬賬號的配置文件以及虛擬賬號的主目錄
在user_config_dir指定路徑下，建立與虛擬帳號同名的配置文件並添加相應的配置字段
[root@localhost vsftpd]# mkdir vsftpd_user_conf
[root@localhost vsftpd]#mkdir /var/ftp/public
[root@localhost vsftpd]#mkdir /var/ftp/personal
[root@localhost vsftpd]#chown ftpuser:ftpuser /var/ftp/public
[root@localhost vsftpd]#chown ftpuser:ftpuser /var/ftp/personal
[root@localhost vsftpd]#chmod -R 700 /var/ftp/public
[root@localhost vsftpd]#chmod -R 700 /var/ftp/personal
[root@localhost vsftpd_user_conf]# touch /etc/vsftpd/vsftpd_login/ftp01
[root@localhost vsftpd_user_conf]# touch /etc/vsftpd/vsftpd_login/ftp02
修改ftp01的配置文件
guest_enable=yes 開啓虛擬帳號登錄
guest_username=ftp01 設置ftp對應的系統帳號爲ftp01
anon_world_readable_only=no 不允許匿名用戶瀏覽器整個服務器的文件系統
local_root=/var/ftp/public 指定該虛擬賬號的主目錄（如果沒有這條，這默認會進入系統用戶ftp01的主目錄，如果ftp01的主目錄的其他人權限不允許讀，則看不到一個文件）
修改ftp02的配置文件
guest_enable=yes 開啓虛擬帳號登錄
guest_username=ftp02l 設置ftp對應的系統帳號爲ftp02
anon_other_write_enable=YES: 允許匿名賬號具有刪除.更名權限
anon_mkdir_write_enable=yes：允許創建文件夾
anon_upload_enable=yes： 開啓匿名帳號的上傳功能
anon_world_readable_only=no:不允許匿名用戶瀏覽整個服務器的文件系統
local_root=/var/ftp/personal 指定該虛擬賬號的主目錄