需求：在linux系统中搭建vsftp服务，并设置ftp登录用的用户名密码
安装vsftp
yum -y install vsftpd
设置ftp用户密码
vi /etc/vsftpd/vuser.list
|--userA
|--passA
|--userB
|--passB
生成密码db文件，并赋予权限
db_load -T -t hash -f vuser.list vuser.db
file vuser.db
vuser.db: Berkeley DB (Hash, version 9, native byte-order)
chmod 600 vuser.db
新建FTP的配置文件
mkdir /etc/vsftpd/vusers_dir/
cd /etc/vsftpd/vusers_dir
touch FTP用户名
vim /etc/vsftpd/vusers_dir/FTP用户名
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
Demo:
local_root=/usr/weaver/ecology/log
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO
file_open_mode=077
删除账号密码文件
rm -f vuser.list 一般来说需要删除，因为里面含有明文的账户名和密码。但是目前系统中并没有删除。
人员流动频繁，以防万一记不住密码，所以目前系统中并没有删除。
新增系统账号virtual，禁止登陆
useradd -d /var/myftp -s /sbin/nologin virtual 指定家目录，禁止登录系统
ls -ld /var/myftp
drwx------. 3 virtual virtual 74 Jul 14 17:50 /var/myftp/
chmod -Rf 755 /var/myftp
新建PAM认证文件
#添加以下两行
echo "auth required pam_userdb.so db=/etc/vsftpd/vuser" >> /etc/pam.d/vsftpd.vu
echo "account required pam_userdb.so db=/etc/vsftpd/vuser" >> /etc/pam.d/vsftpd.vu
备份vsftpd.conf
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.default
修改vsftpd.conf
grep -v "^#" /etc/vsftpd/vsftpd.conf 修改vsftpd的配置文件
anonymous_enable=NO
local_enable=YES
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/vusers_dir 指定虚拟用户权限配置文件的位置
download_enable=YES
virtual_use_local_privs=YES 原配置文件中无，需要自行添加
anon_other_write_enable=YES
data_connection_timeout=120 如果需要限制数据传输连接的时间，可以使用该项，默认值为120秒，可以根据需要调整
Demo: vsftpd.conf
anonymous_enable=NO
use_localtime=YES
local_enable=YES
write_enable=YES
local_umask=0000
anon_umask=0000
#file_open_mode=0777
guest_enable=YES
guest_username=virtual
allow_writeable_chroot=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
listen_ipv6=NO
pam_service_name=vsftpd.vu
userlist_enable=YES
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/vusers_dir
download_enable=YES
anon_other_write_enable=YES
pasv_enable=YES
pasv_min_port=33001
pasv_max_port=33010
重启vsftpd
systemctl restart vsftpd
如果ftp登陆之后出现无法ls的情况，报错信息：425 Failed to establish connection.
需要在服务器终端执行以下命令，允许端口通过
sudo iptables -A INPUT -p tcp --dport 44001:44010 -j ACCEPT
开机启动
systemctl enable vsftpd
@基本操作参见链接1：
https://www.linuxprobe.com/chapter-11.html
@关于用户权限的参数说明和设置方法参见链接2：
http://vsftpd.beasts.org/vsftpd_conf.html
@xferlog 的参数说明
https://yq.aliyun.com/ziliao/79444 xferlog的参数说明
@ftp运行的两种模式——xinetd运行模式和 standalone模式
https://www.cnblogs.com/tuteng/articles/2953034.html
@vsftp通讯原理
https://jingyan.baidu.com/article/20095761c04e75cb0721b4b6.html