FTP（文件传输协议）是internet上仍常用的最老的网络协议之一，它为系统提供了通过网络与
远程服务器进行传输的简单方法，实现了资源便利共享的功能。
下面简单介绍如何部署ftp服务器以及相关用户权限的设定：
1.部署ftp服务器：
FTP服务包的名称为VSFTPD
1.安装vsftpd：
yum install vsftpd -y 安装vsftpd服务
firewall-config 打开防火墙配置图形界面,将Configuration：旁的下拉菜单调成 Permanent ，然后勾选下面的ftp
然后点击Options，再点击 Reload Firewalld 重新加载防火墙：
关闭界面，输入firewall-cmd --list-all 查看，已经修改成功：
systemctl restart vsftpd 重启vsftpd服务
systemctl enable vsftpd 设置开机自启模式
vim /etc/sysconfig/selinux 修改内核级防火墙设置，将SELINUX=后面修改为disabled
关机重启
至此，ftp服务器的部署已经完成。
2.vsftpd服务的权限设定：
vim /etc/vsftpd/vsftpd.conf 编辑vsftpd配置文件，可对不同用户的访问权限进行设定：
anonymous_enable=YES|NO 为匿名用户登陆限制
local_enable=YES 允许本地用户访问(/etc/passwd中的用户)
write_enable=YES 允许写入权限，包括修改，删除
local_umask=022 本地用户文件上传后的权限是-rw-r--r--
本地用户上传最高权限为666，默认权限为666-022=644，即local_umask=022
可知系统默认匿名用户可以访问本机的ftp ：
但不能上传，以下设置匿名用户能够上传的权限：
打开默认注释了的 anon_upload_enable=YES 命令允许匿名用户上传
然后 systemctl retart vsftpd 重启服务,匿名用户可以访问，并可以上传文件：
put /etc/passwd 意为上传/etc/passwd文件到ip为172.25.254.121主机的ltp中：
2.1匿名用户相关权限：
anon_mkdir_write_enable=YES 默认注释掉了,允许匿名用户上传/建立目录
anon_other_write_enable=YES 默认没有这一项,允许匿名用户具有建立目录，上传之外的权限，如重命名，删除
anon_world_readable_only=YES 允许匿名用户浏览，下载文件,默认没有这一项
anon_umask=022 默认没有这一项，匿名用户上传后的权限是-rw-------（上图上传的passwd文件）
chown_uploads=YES 默认注释了，开启匿名用户上传用户身份，和下面一行一起使用
chown_username=whoever 默认注释了，将匿名用户上传的文件的用户身份为whoever用户
anon_root=/var/ftp 默认没有这一项，设定匿名用户登陆后所在的目录
将需要的服务输入/etc/vsftpd/vsftpd.conf文件中，wp保存退出，然后systemctl retart vsftpd 重启服务就可以了。
2.2本地用户相关权限：
local_enable=YES 允许本地用户访问(/etc/passwd中的用户)
write_enable=YES|NO 本地用户写权限限制
local_root=/var/local_user 默认没有这一项，设定所有本地用户登陆后的目录，如不设置此项，则本地用户登陆后位于各自家目录下
限制本地用户登陆的配置文件：
/etc/vsftpd/ftpusers 用户黑名单
/etc/vsftpd/user_list 用户临时黑名单
userlist_deny=NO
用户白名单设定
/etc/vsftpd/user_list 参数设定，此文件变成用户白名单，只在名单中出现的用户可以登陆ftp
2.3 虚拟用户的建立：
vim /etc/vsftpd/ok 文件名称自定义，这里为ok
编辑内容为：
用户名
密码 用户名为hk1和hk2 密码都设为123
然后将密码进行加密：
db_load -T -t hash -f /etc/vsftpd/ok ok.db 然后查看内容如图所示：
然后编辑文件：
vim /etc/pam.d/westos 文件名自定义，设为westos，编辑格式如下图：
然后在/etc/vsftpd/vsftpd.conf文件中编辑：
加入：pam_service_name=westos
guest_enable=YES
guest_username=ftp
然后 systemctl restart vsftpd 重启服务
lftp -u hk1 172.25.254.121 登陆成功
以上只是ftp的部分服务和权限，更多权限在以后的文章中更新
