1、 安裝vsftpd組件

安裝命令：[root@ink4t ~]# sudo apt-get install vsftpd

安裝完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。

2、 添加一個ftp用戶

此用戶就是用來登錄ftp服務器用的。

[root@ink4t ~]# useradd ftpuser 

這樣一個用戶建完，可以用這個登錄，記得用普通登錄不要用匿名了。登錄后默認的路徑為 /home/ftpuser

3、 給ftp用戶添加密碼

[root@ink4t ~]# passwd ftpuser

輸入兩次密碼后修改密碼。

4、 防火墻開啟21端口

因為ftp默認的端口為21，而centos默認是沒有開啟的，所以要修改iptables文件

[root@ink4t ~]# vi /etc/sysconfig/iptables 

在行上面有22 -j ACCEPT 下面另起一行輸入跟那行差不多的，只是把22換成21，然后：wq保存。

還要運行下,重啟iptables

[root@ink4t ~]# service iptables restart

5、 修改配置文件vsftpd.conf

允許匿名用戶訪問，并且對匿名用戶的目錄進行限制，限制到/home/ftpuser

anonymous_enable=YES 
anon_root=/home/ftpuser

這里特別說明，/home/ftp目錄，不能有w權限，這是一個只讀的目錄，否者會報錯。修改權限可以使用

sudo chmod a-w /home/ftpuser

本地用戶能夠訪問，且擁有寫的權限

local_enable=YES 
write_enable=YES

本地用戶登錄后限制在自己的主目錄下，同時通過文件/etc/vsftpd.chroot_list來指定不用限制目錄的用戶（比如我們的user1不用限制目錄，所以要在該文件下寫上user1），同時允許用戶對自己的主目錄進行修改。

chroot_local_user=YES 
chroot_list_enable=YES 
chroot_list_file=/etc/vsftpd.chroot_list 
allow_writeable_chroot=YES

啟用用戶列表，不在列表中的用戶禁止登陸（所以我們要在etc/allowed_users中寫上user1，user2，anonymous，ftp，其中最后兩個都表示匿名登錄）

user_list_enable=YES 
user_list_deny=NO 
userlist_file=/etc/allowed_users

這個是經(jīng)驗項，配置了據(jù)說可以避免一些錯誤，參考文獻中有介紹。

seccomp_sandbox=NO

到此，還注意到，里面涉及到了兩個文件，一個是/etc/vsftpd.chroot_list，一個是/etc/allowed_users，我們保存了之后需要自己手動創(chuàng)建這兩個文件，

sudo touch /etc/vsftpd.chroot_list 
sudo touch /etc/allowed_users

然后在/etc/vsftpd.chroot_list中的用戶不被限制目錄，這個例子中我們要寫入user1，/etc/allowed_users中要寫入允許訪問服務器的用戶，這里就是user1，user2，還有匿名用戶anonymous，ftpuser，注意寫的時候每行只寫一個用戶名。

以上就是本文的全部內容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。