一：安裝

1. 首先檢視當前伺服器是否已經安裝vsftp。

 [root@wst01 bbders]# rpm -q vsftpd
 package vsftpd is not installed    (顯示沒有安裝)
 [root@wst01 bbders]#
 [root@wst01 bbders]# yum  install vsftpd -y  (開始安裝)
 [root@wst01 bbders]# rpm -q vsftpd
 vsftpd-3.0.2-22.el7.x86_64
 [root@wst01 bbders]# systemctl status vsftpd.service  （檢視vsftpd服務的狀態）
 

 ● vsftpd.service - Vsftpd ftp daemon
    Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
    Active: active (running) since Tue 2018-05-22 10:02:38 CST; 8s ago
    Process: 8006 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 8007
 
 (vsftpd)
    Tasks: 1
    CGroup: /system.slice/vsftpd.service
           └─8007 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

 May 22 10:02:38 wst01 systemd[1]: Starting Vsftpd ftp daemon...
 May 22 10:02:38 wst01 systemd[1]: Started Vsftpd ftp daemon.
 [root@wst01 bbders]# 

2：配置

1：先備份配置檔案，以免修改出錯能夠恢復。

命令：cp /etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.bak

vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO  # 禁用匿名登入

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES  # 啟用限定使用者在其主目錄下

#之後新增下列內容到vsftpd.conf末尾

use_localtime=YES

listen_port=21

chroot_local_user=YES

idle_session_timeout=300

guest_enable=YES

guest_username=vsftpd

user_config_dir=/etc/vsftpd/vconf

data_connection_timeout=1

virtual_use_local_privs=YES

pasv_min_port=10060

pasv_max_port=10090

accept_timeout=5

connect_timeout=1

3：建立使用者檔案

格式：第一行使用者名稱，第二行密碼，不能使用root為使用者名稱
vim /etc/vsftpd/virtusers

user1
user1password
user2
user2password

4：生成使用者資料檔案

1：首先你需要確定你是否有db_load這個命令
[[email protected] ~]# rpm –q db

2：安裝之前先查詢一下
[[email protected] ~]# yum search db4
Loaded plugins: fastestmirror, langpacks
Repository base is listed more than once in the configuration
Loading mirror speeds from cached hostfile
* base: mirrors.aliyun.com
* elrepo: mirror.rackspace.com
* epel: mirrors.aliyun.com
* extras: mirrors.aliyun.com
* updates: mirrors.aliyun.com
========================================================== N/S matched: db4 ===========================================================
compat-db47.i686 : The Berkeley DB database 4.7.25 compatibility library
compat-db47.x86_64 : The Berkeley DB database 4.7.25 compatibility library （選擇安裝這個版本64位）
libdb4.x86_64 : The Berkeley DB database library (version 4) for C
libdb4-cxx.x86_64 : The Berkeley DB database library (version 4) for C++
libdb4-cxx-devel.x86_64 : C++ development files for the Berkeley DB database library (version 4)
libdb4-devel.x86_64 : C development files for the Berkeley DB (version 4) library
libdb4-devel-static.x86_64 : Berkeley DB (version 4) static libraries
libdb4-doc.noarch : Documentation for the Berkeley DB
libdb4-java.x86_64 : Development files for using the Berkeley DB (version 4) with Java
libdb4-java-devel.x86_64 : Development files for using the Berkeley DB (version 4) with Java
libdb4-tcl.x86_64 : Development files for using the Berkeley DB (version 4) with tcl
libdb4-tcl-devel.x86_64 : Development files for using the Berkeley DB (version 4) with tcl
libdb4-utils.x86_64 : Command line tools for managing Berkeley DB (version 4) databases

Name and summary matches only, use “search all” for everything.
[[email protected] ~]#

3：安裝對應的版本
yum install-y compat-db47.x86_64 (以你的機器為準)

4：生成db檔案:
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

5： 設定PAM驗證檔案，並指定對虛擬使用者資料庫檔案進行讀取
chmod 600 /etc/vsftpd/virtusers.db (許可權r,w即可)

5：修改/etc/pam.d/vsftpd檔案

• 修改前還是先備份檔案，以免發生錯誤沒發恢復。
  cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

vi /etc/pam.d/vsftpd

將auth及account的所有配置行均註釋掉
在裡面新增這兩句話

auth sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

account sufficient/lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

## 如果系統為32位，上面lib64改為lib

6：新建系統使用者vsftpd，使用者目錄為/home/vsftpd

1：先在家目錄下建立vsftpd資料夾，這也是我們訪問的空間

mkdir -p /home/vsftpd

2：使用者登入終端設為/bin/false(即：使之不能登入系統)

useradd vsftpd -d/home/vsftpd -s /bin/false:
chown -R vsftpd:vsftpd /home/vsftpd

7：建立虛擬使用者個人配置檔案

mkdir /etc/vsftpd/vconf

cd/etc/vsftpd/vconf
#這裡建立兩個虛擬使用者配合檔案

touch test1 test2

#建立使用者根目錄

mkdir -p /home/vsftpd/test1/

#編輯test使用者配置檔案，內容如下，其他使用者類似

vim test1

local_root=/home/vsftpd/test/

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

：8.防火牆設定（centos 7）

• 如果系統啟用了防火牆和SELinux，那麼還要做以下配置(預設情況下centos7是使用firewall和selinux的，不在使用iptables)

#防火牆新增FTP服務：

[root@localhost vsftpd]#firewall-cmd --permanent --zone=public --add-service=ftp

[root@localhost vsftpd]#firewall-cmd --reload

#設定SELinux：

[root@localhost vsftpd]#getsebool -a | grep ftp

[root@localhost vsftpd]#setsebool -P ftpd_full_access on

9：重啟vsftpd伺服器

[[email protected]]# systemctl stop vsftpd.service

[[email protected]]# systemctl start vsftpd.service

[[email protected]]# systemctl status vsftpd.service

10： 在/home/vsftpd/test/下面件幾個資料夾做測試

mkdir /home/vsftpd/test/test{1..5}