vsftpd作為FTP伺服器，在Linux系統中是非常常用的。下面我們介紹如何在centos系統上安裝vsftp。

什麼是vsftpd

vsftpd是一款在Linux發行版中最受推崇的FTP伺服器程式。特點是小巧輕快，安全易用。

vsftpd 的名字代表”very secure FTP daemon”, 安全是它的開發者 Chris Evans 考慮的首要問題之一。在這個 FTP 伺服器設計開發的最開始的時候，高安全性就是一個目標。

安裝vsftpd

1、以管理員（root）身份執行以下命令

yum install vsftpd

2、設定開機啟動vsftpd ftp服務

chkconfig vsftpd on

3、啟動vsftpd服務

service vsftpd start

管理vsftpd相關命令：

停止vsftpd:

service vsftpd stop

重啟vsftpd:

service vsftpd restart

配置防火牆

開啟/etc/sysconfig/iptables檔案

vi /etc/sysconfig/iptables

在REJECT行之前新增如下程式碼

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
 

儲存和關閉檔案，重啟防火牆

service iptables start

配置vsftpd伺服器

預設的配置檔案是/etc/vsftpd/vsftpd.conf，你可以用文字編輯器開啟。
vi /etc/vsftpd/vsftpd.conf
新增ftp使用者
下面是新增ftpuser使用者，設定根目錄為/home/wwwroot/ftpuser,禁止此使用者登入SSH的許可權，並限制其訪問其它目錄。

１、修改/etc/vsftpd/vsftpd.conf

將底下三行

#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd.chroot_list
 

改為

chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

2、增加使用者ftpuser，指向目錄/home/wwwroot/ftpuser,禁止登入SSH許可權。

useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser

3、設定使用者口令

passwd ftpuser

4、編輯檔案chroot_list:

vi /etc/vsftpd/chroot_list

內容為ftp使用者名稱,每個使用者佔一行,如：

peter
john

5、重新啟動vsftpd

service vsftpd restart

6、設定賬戶許可權

chown -R ftpadmin.ftpadmin /path/you/set

另外，如果覺得以後管理ftp使用者名稱嫌麻煩，可以使用centos官方釋出的指令碼管理。地址如下：

其他

1.開啟被動模式，資料埠範圍：50000-55000

pasv_enable=YES
pasv_min_port=50000
pasv_max_port=55000

2.FirewallD 開啟埠

firewall-cmd --zone=public --add-port=20-21/tcp --permanent  #新增20、21埠
firewall-cmd --zone=public --add-port=50000-55000/udp --permanent #新增一個數據傳輸埠50000-55000
firewall-cmd --reload  #熱載入

3.500錯誤
新增目錄許可權後會出現
chown -R ftpuser /path/you/set
編輯：vi /etc/vsftpd/vsftpd.conf
新增：

allow_writable_chroot=YES

重啟vsftp