CENTOS装VSFTP
常用命令service vsftpd restart
1、准备工作
yum install pam*
yum install db4*
首先安装PAM（用于用户认证）和DB4（用于生成虚拟用户的用户名密码的db文件）。
2、安装vsftpd
yum install vsftpd
设置vsftpd开机启动：
chkconfig vsftpd on
通过chkconfig –list 查看启动项
3. 配置vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
xferlog_enable=YES
xferlog_file=/etc/vsftpd/vsftpd.log
xferlog_std_format=YES
connect_from_port_20=YES
idle_session_timeout=600
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=ftp //这里要创建一个系统用户名为ftp的，可以先查看是否有这个用户，有了就不用创建了(一般服务器都会有)，可以到下面几行去看如何操作系统用户
user_config_dir=/etc/vsftpd/virtualuser_conf
*重要参数说明：
anonymous_enable=NO 不允许匿名访问
local_enable=YES 本地用户可以访问，如果设置成NO的话，ftp这个系统本地用户没法进行访问了，所有的ftp客户端当然也没法进行上传下载了。
write_enable=YES #可写（可上传）
xferlog_enable=YES
xferlog_file=/etc/vsftpd/vsftpd.log
xferlog_std_format=YES
这3项由于设置log日志，记得在/etc/vsftpd/下新建一个vsftpd.log文件。可以本地创建一个空文本改名再传上去。
guest_enable=YES #启用虚拟用户
guest_username=ftp #虚拟用户借用的系统本地用户名
user_config_dir=/etc/vsftpd/virtualuser_conf #虚拟用户的配置文件路径，所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹
chroot_local_user=YES #是否将所有用户限制在主目录,YES为启用 NO禁用
#chroot_list_enable=YES #是否启动限制用户的名单 YES为启用 NO禁用(包括注释掉也为禁用) 可以不设置也就是禁用直接开启上面那个就可以了
#chroot_list_file=/etc/vsftpd/chroot_list #上面的用户名单
其他：系统用户操作
用户列表文件：/etc/passwd
用户组列表文件：/etc/group
查看系统中有哪些用户：cut -d : -f 1 /etc/passwd
查看可以登录系统的用户：cat /etc/passwd | grep -v /sbin/nologin | cut -d : -f 1
查看用户操作：w命令(需要root权限)
查看某一用户：w 用户名
查看登录用户：who
查看用户登录历史记录：last
4、配置虚拟用户
比如我要添加一个叫zhang用户，ftp客户端就使用该用户名（密码后面设置）进行上传下载，在/etc/vsftpd/virtualuser_conf新建一个名叫zhang的文件：touch zhang 。文件里面的内容为：
local_root=/var/www/html
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
chmod_enable=YES #有修改文件属性的权限
virtual_use_local_privs=YES #拥有本地用户权限（上面一行才起作用）
*参数说明：
local_root=/home/ftpuser #该虚拟用户上传下载的根目录
write_enable=YES #可写（可上传）
anon_umask=022 #掩码
接下来在/etc/vsftpd/目录新建一个记录所有客户端用户（虚拟用户）的用户名密码的文本文档：
touch virtualuser_passwd.txt
里面的内容为:
zhang
passwd1
zhang1
passwd2
奇数行是用户名，偶数行是密码，这里建了两个虚拟用户，但是zhang1这个用户没有给设置。
接着，生成虚拟用户认证的db文件
db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd.txt /etc/vsftpd/virtualuser_passwd.db
随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句
再增加以下两句
auth required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd
account required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd
5、设置服务器上的目录权限
因为这里设置的上传下载的根目录为/var/www/html，所以这个文件夹的权限很重要，开始新建的时候它是root:root，属于root用户，属于root组，后来改成了root:ftp，即改成了ftp组，因为客户端进行上传下载是借助服务器上的ftp用户，ftp用户是属于ftp组的。这样能进行访问下载，但是下载有问题，各种改权限，最后直接将这个目录改成ftp:ftp所有问题都没有了，而且ftp用户对该目录具有rwx（可读可写可执行）的权限：
chown -R root:ftp /var/www/html/
chmod 777 /var/www/html
假如原来是SSH上传的文件，就是root权限的，ftp用户是无权修改的，因此必须修改权限为ftp的，比如下面这个命令，才能用FTP进行修改
chown -R ftp:ftp /var/www/html/95ty.com
chmod o+w /var/www/html/95ty.com o是指其它的用户，w是写的权限
//chown -R root:ftp /home/ftpuser
//chmod 077 /home/ftpuser
用下面这个命令可以查看这个目录选的文件是属于那个用户和用户组
ll /var/www/html/95ty.com
最好重启下vsftp
service vsftpd restart
6、测试
如果FTP里面出现553错误
1。首先确保你的FTP目录 文件是可写的，ls -l 可以查看 如果不是则 chmod 777 ftpd目录
2。使用命令getsebool -a|grep ftp 查看
ftpd_disable_trans ftp_home_dir allow_ftpd_full_access 是否为on
如果不是则使用(注意命令首字母不能大写)
setsebool allow_ftpd_full_access on
setsebool ftp_home_dir on
setsebool ftpd_disable_trans on (这个好像不一定要，如果上面查询到有估计就要)
其他相关的设置
setsebool -P allow_ftpd_full_access on //-p是永久修改，重启也不变
setsebool allow_ftpd_full_access 1
setsebool allow_ftpd_use_cifs 1
setsebool allow_ftpd_use_nfs 1
提示如下：
500 OOPS: failed to open xferlog log file: /etc/vsftpd/vsftpd.log
解决方法：
方法一
在终端输入命令：
setsebool ftpd_disable_trans 1 但是这句会出现Could not change active booleans: Invalid boolean
service vsftpd restart
回车就可以
只能用方法二
service vsftpd stop
rm /etc/vsftpd/vsftpd.log 然后按y删除这个文件再回车
service vsftpd start
以上的方法都不管用的时候，干脆就关闭日志功能
打开VSFTP的配置文件
/etc/vsftpd/vsftpd.conf
xferlog_enable=NO改这个参数为NO就关闭日志功能了
当用ftp工具连接时，提示一下类似的错误的话，是参数后面多了空格，如anonymous_enable多了个空格
vsftpd：500 OOPS: bad bool value in config file for: anonymous_enable