安装（在root用户下）

首先查询本机是否装有FTP服务器；命令如下：

rpm -qa | grep vsftpd

如果没有，则执行：yum -y install vsftpd 进行安装

若存在且想卸载，执行：rpm -e vsftpd-***（vsftpd-*** 查询出来的结果）；具体如下所示：

删除后会保留主要的配置文件，并命名为.rpmsave后缀；如不需要，则可自行手动删除

防火墙和SELinux设置

防火墙设置

分别执行如下命令：

firewall-cmd --permanent --zone=public --add-service=ftp

firewall-cmd --reload

SELinux设置

a）临时关闭：setenforce 0

b）永久关闭方法：修改/etc/selinux/config文件中，设置SELINUX=disable，并重启服务器

登录配置

FTP的登录模式有三种；分别是匿名用户登录、本地用户登录和虚拟用户登录。

匿名用户登录

用户登录时不需要用户名和密码，就可直接进入FTP服务器；默认的用户为ftp用户，密码为空；在该模式下，默认的文件路径为：/var/ftp

该目录下有一个pub文件夹，若想上传文件到该目录下，则需要修改pub目录的所属组用户信息和目录的权限信息；若要上传目录到当前根目录（即：/var/ftp）下，则需修改ftp目录的组用户信息和权限信息；这里以pub目录为例：

修改目录的所属组用户信息：chown -R ftp:ftp /var/ftp/pub

修改目录的权限信息：chmod -R 777 /var/ftp/pub

其次，在/etc/vsftpd下，修改ftp的配置文件vsftpd.conf；再修改前，尽量养成备份原始配置文件的习惯：cp vsftpd.conf vsftpd.conf.bak

默认情况下匿名用户登录是开启的，如右图所示：anonymous_enable=YES

到这匿名登录方式已经配置完成，可以通过systemctl start vsftpd.service || systemctl stop vsftpd.service || systemctl restart vsftpd.service 分别开启、关闭和重启ftp服务，进而可以进行你的上传和下载任务。

本地用户登录

本地用户登录时指使用系统当前所注册的用户作为FTP的用户信息，来登录FTP服务器。

在刚开始接触的时候，搭建这个本地用户登录花费了太久的时间。看了网上一大堆的资料，五花八门的；每个人的配置都有差别，又没有对自己的配置做解释；导致在具体实施的时候，不明其里，到最后配来配去还是失败。在这分享一下个人心得，当自己完全搭建好了后，才发现并没有网上有些教程说的那么复杂；很多配置项其实是没有必要添加的。废话不多说，直接上干货。

目前系统中有一个初始用户：yhyr

修改FTP配置文件：vi /etc/vsftpd/vsftpd.conf

配置文件件里默认开启了本地用户登录模式；即：local_enable=YES

chroot_local_user=YES 表示限制所有用户都只能访问该用户的home目录；前提条件是配置文件里没有配置local_root属性；如果配置了local_root属性，则该用户只能访问local_root所指向的路径

当配置了chroot_local_user=YES，则一定要顺便配置一下allow_writeable_chroot=YES；否则在用户登录的时候会报如下错误：

到这，其实你已经配置好了本地用户登录；来检验一下

在终端连接ftp：ftp localhost；如下所示：

按照提示输入用户名：yhyr

输入该用户的密码后，你会看到如下接信息：

到这，你已经实现了本地用户的登录；因为配置了chroot_local_user=YES，所以当前登录的目录位置则为用户yhyr的目录，即：/home/yhyr

还是因为chroot_local_user=YES配置项的原因，你无法切换到其他目录；若想实现该功能，则可以直接注释掉 chroot_local_user=YES和allow_writeable_chroot=YES即可（危险性太高，不建议）

在初学的时候，看到过网上有很多人配置了userlist_enable=YES属性，接下来我来说明一下这个属性的作用，以及如何正确使用该属性。

userlist_enable=YES 表示用/etc/vsftpd下的user_list名单来限制用户访问

userlist_deny=No 表示user_list名单中的用户禁止访问；反之，当userlist_deny=YES时，名单中的用户可以访问FTP服务器

在之前的配置文件中追加userlist_enable=YES和userlist_deny=No；则可以使用user_list名单里所包含的用户登录

以user_list中的root用户为例，登录ftp，结果如下所示：

你会发现登录失败，报530错误；

原因是尽管在user_list中root是有权登录的，但是在ftpusers中也存在root用户；且通过命令：cat /etc/pam.d/vsftpd 可以看出，系统是禁止ftpusers中的用户登录

所以要想使上述配置生效，只需要在user_list中添加一个ftpusers中不存在的用户即可；则把之前的用户yhyr添加到user_list中，如下所示：

然后重启ftp服务，再次登录yhyr用户，就会成功。

网上还有人用到了local_root=/xxx的配置项，谈到local_root，就需要和前面提到过的chroot_local_user一起说；chroot_local_user是指定用户登录的目录是该用户的home路径；而local_root则是指定用户登录的具体路径；如果在配置文件中使用了local_root配置项，则用户登录时以local_root指定的路径为准，而不会在考虑chroot_local_user所代表的home目录了。

需要注意的是：local_root所指定的目录的组用户信息必须是当前所登录的用户，否则登录失败。如下所示：

登录结果如下：

说完了之前初学时踩到的坑，接下来说一个比较实用，但是之前学习的时候还是不甚清晰的一点。

为FTP服务器添加用户。说起添加用户，晚上对于用添用户的方式各种各样，有禁用shell登录的，添加配置文件的，按照他们的做法实践一通，发现还是错误。接下来谈谈自己的心得。

我建议使用不禁用shell的方式来新建用户（因为/etc/pam.d/vsftpd里默认是需要shell登录权限的秀勇，如果新建用户禁用掉shell登录，则需要注射掉/etc/pam.d/vsftpd里的对应选项）

命令如下：useradd -d /新建用户的根目录用户名

eg: useradd -d /home/test test

设置test用户密码：passwd test

这样就创建了好test用户，在这首先注释掉配置文件vsftpd.conf中的local_root，userlist_enable ，userlist_deny配置项；重启服务后，用test用户登录，结果如下：

你也可以采用不注释掉userlist_enable，userlist_deny配置项，但必须把test用户添加到user_list中。（何必呢，不限麻烦嘛，不但要多写两行配置项，还要想user_list中添加新用户）

看到这，应该对配置本地用户登录有了较为清晰的认识了吧。最后在说一点，也是网上出现比较多的，个人觉得也稍微有点实际用途的：user_config_dir配置项。

说起这个配置项，首先需要在上述技术上做一个实践：

现在系统中有了两个用户：yhyr和test；之前说过，使用local_root配置项可以直径用户的登录路径，那么问题来了：在当前情况下（存在两个或多个用户时），在vsftpd.conf中配置了local_root配置项后，结果会如何呢。回想一下之前说过的，乳沟local_root所指向的路径的组用户信息和所登录的用户不一直，则会出现500 cannot change directory的错误，所以当多用户的情况下，在配置文件中直接添加local_root属性，必定至少会使一个用户登录失败。eg：