# 查看ftp 是否安裝

rpm -qa | grep vftpd

# 安裝vsftp

yum install -y vsftpd

# 設置ftp 開機啟動

systemctl enable vsftpd

# 啟動|停止|重啟 ftp

systemctl [start|stop|restart] vsftpd

# 查看狀態

systemctl status vsftpd

# 編輯ftp配置文件

vim /etc/vsftpd/vsftpd.conf
# 顯示行號
:set number

# 禁止匿名登錄

anonymous_enables=NO

# 是否以ASCII方式傳輸數據。默認情況下，服務器會忽略ASCII方式的請求。

# 啟用此選項將允許服務器以ASCII方式傳輸數據

# 不過，這樣可能會導致由"SIZE /big/file"方式引起的DoS攻擊

ascii_upload_enable=YES

ascii_download_enable=YES

# 將用戶限制在主目錄

chroot_local_user=YES

#添加下列內容到vsftpd.conf末尾

use_localtime=YES

listen_port=21

idle_session_timeout=300

guest_enable=YES

guest_username=ftp

user_config_dir=/etc/vsftpd/vconf

data_connection_timeout=1

virtual_use_local_privs=YES

pasv_min_port=40000

pasv_max_port=40010

accept_timeout=5

connect_timeout=1

allow_writeable_chroot=YES

#創建編輯用戶文件

vim /etc/vsftpd/virtusers

#第一行為用戶名，第二行為密碼。不能使用root作為用戶名 

user

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

#設定PAM驗證文件，并指定對虛擬用戶數據庫文件進行讀取

chmod 600 /etc/vsftpd/virtusers.db 

# 修改前先備份 

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

vi /etc/pam.d/vsftpd

#先將配置文件中原有的 auth 及 account 的所有配置行均注釋掉

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers 

# 如果系統為32位，上面改為lib

mkdir -r /home/vsftpd/

chmod -R 777 /home/vsftpd

cd /etc/vsftpd/vconf

#這里建立虛擬用戶user配置文件

touch user

#編輯user用戶配置文件，內容如下，其他用戶類似

vi user

local_root=/home/vsftpd/user/

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

#建立user用戶根目錄

mkdir -p /home/vsftpd/user/

#臨時關閉防火墻

systemctl stop firewalld

#禁止防火墻開機啟動

systemctl disable firewalld 

#關閉selinux

setenforce 

#修改/etc/selinux/config (SELINUX=disabled)

vi /etc/selinux/config