1  安裝vsftpd元件

 [[email protected]~]# yum -y install vsftpd

2  配置vsftpd元件

l  開啟vsftpd配置檔案/etc/vsftpd/vftpd.conf

l  配置檔案的內容如下

anonymous_enable=NO //設定不允許匿名訪問

local_enable=YES //設定本地使用者可以訪問。注：如使用虛擬宿主使用者，在該專案設定為NO的情況下所有虛擬使用者將無法訪問 

chroot_list_enable=YES //使使用者不能離開主目錄 

chroot_list_file=/etc/vsftpd/chroot_listascii_upload_enable=YES 

ascii_download_enable=YES //設定支援ASCII模式的上傳和下載功能 

pam_service_name=vsftpd //PAM認證檔名。PAM將根據/etc/pam.d/vsftpd進行認證 //已下三個請在配置檔案中手動新增 

guest_enable=YES //設定啟用虛擬使用者功能 

guest_username=ftp //指定虛擬使用者的宿主使用者，CentOS中已經有內建的ftp使用者了 

user_config_dir=/etc/vsftpd/vuser_conf//設定虛擬使用者個人vsftp的CentOS FTP服務檔案存放路徑。存放虛擬使用者個性的CentOS FTP服務檔案(配置檔名=虛擬使用者名稱

allow_writeable_chroot=YES

pasv_min_port=6000

pasv_max_port=7000

pasv_enable=YES

l  建立chroot_list檔案，並把vftpd.conf配置檔案中的guest_username(這裡是ftp)寫入即可

l  建立使用者密碼檔案/etc/vsftpd/vuser_passwd.txt，注意奇行是使用者名稱，偶行是密碼

l  生成虛擬使用者認證的db檔案

l  編輯認證檔案/etc/pam.d/vsftpd

把註釋去掉，然後加上已下幾條

注：db=/etc/vsftpd/vuser_passwd 中的vuser_passwd 是你生成的虛擬使用者的db檔案

檢視系統版本號： getconf LONG_BIT 

系統為32位： 

auth required pam_userdb.sodb=/etc/vsftpd/vuser_passwd account required pam_userdb.sodb=/etc/vsftpd/vuser_passwd 

系統為64位： 

auth required/lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

account required/lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

l  建立虛擬使用者配置檔案

mkdir /etc/vsftpd/vuser_conf/

 vi/etc/vsftpd/vuser_conf/jhonse  //檔名等於vuser_passwd.txt裡面的賬戶名，否則下面設定無效

l  設定使用者配置檔案內容

local_root=/var/www/html //虛擬使用者根目錄,根據實際情況修改  該目錄必須要有讀寫許可權 chmod -R 777 目錄 

write_enable=YES  //可寫 

anon_umask=022 //掩碼 

anon_world_readable_only=NO 

anon_upload_enable=YES 

 anon_mkdir_write_enable=YES

 anon_other_write_enable=YES

l  設定Selinux

setsebool -P ftp_home_dir=1  //設定ftp可以使用home目錄 

setsebool -Pallow_ftpd_full_access=1   //設定ftp使用者可以有所有許可權

l  啟動vsftpd服務

service vsftpd start

l  虛擬機器開啟21埠

firewall-cmd --zone=public--add-port=21/tcp --permanent

l  開啟6000-7000埠作為資料傳送埠

firewall-cmd --zone=public--add-port=6000-7000/tcp --permanent

l  window開啟21埠

控制面板à系統和安全àWindow防火牆à高階設定，分別對入站規則和出站規則開發21埠

l  測試ftp服務是否成功

l  特別注意：在對配置檔案做配置的時候，不可以出現任何空格，不然是訪問不了的。