1 安装 vsftpd
yum install vsftpd
2 配置 vsftpd
打开 vsftpd 文件：
vi /etc/vsftpd/vsftpd.conf
初次修改前建议备份该文件
2.1 添加被动模式 FTP 端口号范围
在文件末尾添加：
pasv_min_port=2100
pasv_max_port=2199
2.2 禁用匿名登录
关闭以下配置（添加注释）：
#anonymous_enable=YES
开启以下配置（去掉注释）：
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
在文件末尾添加：
userlist_deny=NO
3 管理 FTP 用户
3.1 添加 FTP 用户
添加一个名为 ftpuser 的用户，所属 ftp 用户组，禁止登录：
useradd -g ftp -s /sbin/nologin ftpuser
设置 ftpuser 的登录密码：
passwd ftpuser
3.2 添加 FTP 用户到 user_list 文件中
打开 user_list 文件：
vi /etc/vsftpd/user_list
在文件末尾添加：
ftpuser
3.3 添加 FTP 用户到 chroot_list 文件中
首先需要在 /etc/vsftpd/ 目录下创建一个 chroot_list 文件：
vi /etc/vsftpd/chroot_list
在文件末尾添加：
ftpuser
4 关闭 selinux
setenforce 0
如何在 Linux 启动时关闭 selinux？
打开 /etc/rc.local 文件：
vi /etc/rc.local
在文件末尾添加：
setenforce 0
或者直接修改 /etc/selinux/config 将 SELINUX=disabled
然后保存，source /etc/selinux/config 让文件生效
5 开放 FTP 端口号
打开 iptables 文件：
vi /etc/sysconfig/iptables
在 ACCEPT 段末尾添加：
注意这两句必须在一起
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 2100:2199 -j ACCEPT
配置完毕后需要重启防火墙：
service iptables restart
6 启动 FTP 服务器
service vsftpd start