一、 安装vsftpd

yum -y install vsftpd

二、 创建系统用户（FTP虚拟用户的宿主用户）

1.     创建用户主目录

mkdir -p /data/ ftp/sys_user/directory

2.     创建用户（用户名：ftpuser_tfs）

useradd -g root -M -d /data/ftp/sys_user/directory -s/sbin/nologin ftp_sys_user

3.     创建用户密码

passwd ftp_sys_user

三、创建FTP文件保存目录

mkdir –p /data/ftp/file_dir

chmod -R 777 file_dir

四、创建FTP虚拟用户

虚拟用户的用户认证是通过pam方式去认证，pam文件里面指定了认证的db文件，db文件又是通过明文用户名和密码文件生成而来。

指定pam文件是通过配置文件  /etc/vsftpd/vsftpd.conf 的  pam_service_name=vsftpd 配置指定的。

pam文件位置：/etc/pam.d/vsftpd

1.     添加ftp虚拟用户（生成db文件）

vi /etc/vsftpd/vuser_passwd.txt

在文本文件vuser_passwd.txt中加入用户名和密码，奇行为用户名，偶行为密码

ftp_user_one

654321

ftp_user_two

654321

通过以下命令生成db文件：

cd /etc/vsftpd

db_load -T -t hash -f vuser_passwd.txt vuser_passwd.db

2.     指定db文件（64位系统）编辑pam文件/etc/pam.d/vsftpd，

把文件内容全部注释掉。添加如两行配置：

auth required /lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser_passwd

account required /lib64/security/pam_userdb.sodb=/etc/vsftpd/vuser_passwd

 

（db=/etc/vsftpd/vuser_passwd 指定了db文件的位置。）

 

3.     创建FTP虚拟用户配置文件（配置文件名必须与FTP虚拟用户名一致）

 

命令：

mkdir -p /etc/vsftpd/vuser_conf

vi /etc/vsftpd/vuser_conf/ftp_user_one

文件内容如下：

local_root=/data/ftp/file_dir

write_enable=NO

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=NO

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

 

vi /etc/vsftpd/vuser_conf/ftp_user_two

文件内容如下：

local_root=/data/ftp/file_dir

write_enable=YES

anon_umask=022

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

五、配置vsftpd

编辑文件/etc/vsftpd/vsftpd.conf

修改或启用的

#不允许匿名访问

anonymous_enable=NO

#启用限定用户在其主目录下

chroot_local_user=YES

 

手动添加的

#设定启用虚拟用户功能

guest_enable=YES

#指定虚拟用户的宿主用户

guest_username=ftp_sys_user

#虚拟用户配置文件存放的路径

user_config_dir=/etc/vsftpd/vuser_conf

#限定用户在其主目录下需要添加这个配置

allow_writeable_chroot=YES

六、重启FTP服务

命令：systemctl restart vsftpd.service