公司有个落地页需要我们放在阿里云上，但是他们经常需要改动，我们每次都帮他们发布有些繁琐，索性弄一个FTP服务让他们自个上传去，按照百度的各种教程搭建了，虽然步骤简单但是过程中还是有不少小坑，看了好多个帖子才弄好了，国际惯例，记录学习过程；
一、安装：
直接使用yum方式安装：
yum install vsftpd
相关操作：
# 启动|停止|重启
service vsftpd start|stop|restart添加用户：
一般出于安全考虑，ftp用户是不允许登陆系统的，且只能访问自己主目录下的文件
# 先创建ftp根目录
mkdir -p /home/ftp
# 添加用户并指定目录和用户组，设置为不可登陆系统
useradd -d /home/ftp/guitu -g ftp -s /sbin/nologin guitu
# -d 命令是指定用户主目录
# -g 是指定用户分组
# -s /sbin/nologin 禁止用户登陆系统
# guitu 新建ftp用户的用户名。
# 为用户 guitu 设置密码，按提示操作输入两次密码：
passwd guitu二、配置：
# 配置文件默认在 /etc/vsftpd/vsftpd.conf
# 具体的配置项说明太多了，贴在最后，这里说一下在默认配置中需要修改的部分
# 修改为NO，关闭匿名用户访问
anonymous_enable=NO重启vsftpd服务，这时候使用ftp工具应该就能连接上了（比如FIleZilla），别忘记防火墙放行端口，ftp默认端口是21；
但是连上之后会发现刚添加的用户guitu能够跳到上一层目录，访问系统中其他的目录，guitu作为ftp用户组的成员，此时对于其他目录guitu是拥有着ftp用户组的权限的，这时候需要限制guitu只能访问其自身根目录；
# 这里的控制略绕，需仔细理解，有点双重否定的意思
# 将所有本地用户限制在自家目录中，NO则不限制。
chroot_local_user=YES
# 是否启动限制用户的名单
chroot_list_enable=YES
# 如果chroot_local_user指令是YES，则文件中的用户不会被限制在自家根目录中
# 如果chroot_local_user是NO的话，则文件中的这些用户会被限制在自家根目录中
# 下面这条是指定要限制的用户的，每行一条，具体是限制在自身目录下还是排除限制要看chroot_list_enable的值
chroot_list_file=/etc/vsftpd/chroot_list
可以组合成四种情况：
1. chroot_local_user=YES chroot_list_enable=YES
所有用户都被限制在其根目录下，但chroot_list_file指定的用户例外，不受限制，相当于白名单模式
2. chroot_local_user=YES chroot_list_enable=NO
不使用chroot_list_file文件，所有用户都被限制在其根目录下，没有任何用户例外
3. chroot_local_user=NO chroot_list_enable=YES
所有用户都不被限制其根目录下，但chroot_list_file指定的用户例外，收到限制，相当于黑名单模式
4. chroot_local_user=NO chroot_list_enable=NO
不使用chroot_list_file文件，所有用户都不被限制
一般默认使用第一种就行了，如果需要按照自己的需求配置还有一些配置是控制哪些用户能够访问ftp的
# 用户访问限制开关，默认为YES开启，开启之后，下面的两项配置才生效；
userlist_enable=YES
# 配置userlist_file文件中的用户是否能够访问ftp，此项配置默认的配置文件没有配置，如果需要可以手动添加
userlist_deny=YES
# 如果为YES，那么userlist_file文件中的用户不能访问ftp，相当于黑名单模式
# 如果为NO，那么只允许userlist_file文件中的用户可访问ftp，相当于白名单
# 我测试了下，默认userlist_deny为YES，如果我们指定了userlist_file文件，那么文件中列出的用户将不能访问ftp
# 下面这条配置指定userlist_file用户列表文件，默认没有配置，但是经我测试应该能自动读取配置文件同级目录下的user_list文件的
userlist_file=/etc/vsftpd/user_list
# 我们可以修改该项配置为NO，并指定userlist_file文件
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
# 那么只有user_list文件中的用户能够访问ftp，这种白名单模式一般是用的比较多的；三、遇到的问题
前面的两个问题弄清楚之后，ftp的权限控制思路就比较清晰了，但是，这里特别强调，我在这里折腾了不少时间；
从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误：
响应: 220 (vsFTPd 3.0.2)
命令: USER guitu
响应: 331 Please specify the password.
命令: PASS *****
响应: 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
错误: 严重错误: 无法连接到服务器意思是不能拥有根目录的写权限，要解决有两个办法
去除用户根目录的写权限，在根目录下再建立一个文件夹，赋予用户guitu写权限
# 去除用户根目录写权限 chmod -w /home/ftp/guitu # 在根目录下新建文件夹并授权用户和组 mkdir -p /home/ftp/guitu/writefolder chown -R guitu:ftp /home/ftp/guitu/writefolder # 这里的的用户组和文件夹根据自己的实际情况修改在vsftpd的配置文件添加一行配置
# 开启charoot写权限 allow_writeable_chroot=YES
推荐使用第二种方式，简单快捷，教程结束，应该算比较完善了；
四、vsftpd.conf配置文件详解
[引用：https://www.cnblogs.com/xiaojiaocx/p/6410015.html]
#----匿名用户设置----
anonymous_enable=NO #禁止匿名用户登录
#----本地用户设置----
local_enable=YES #允许本地用户登录ftp服务器
write_enable=YES #允许用户想服务器执行写入操作
local_umask=022 #设置服务器上本地用户创建文件的权限掩码
#----欢迎语设置----
dirmessage_enable=YES #启用目录提示消息
#----日志文件设置----
xferlog_enable=YES #启用日志文件功能，记录于/var/log/xferlog
xferlog_std_format=YES #启用标准的日志格式
#----FTP工作方式与端口设置----
connect_from_port_20=YES #主动模式下，是否启用默认的20端口进行数据传输
#----与连接相关的设置----
listen=NO #vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制
listen_ipv6=YES
#----控制用户是否允许切换到上级目录----
chroot_list_enable=YES #开启限制用户在主目录的功能
chroot_list_file=/etc/vsftpd/chroot_list #在chroot_list文件中加入你要限制的用户名，一行一个用户
#----虚拟用户设置----
pam_service_name=vsftpd #虚拟用户使用PAM认证方式
#----控制用户访问（通过vsftpd.user_list和ftpusers文件来实现）----
userlist_enable=YES #是否启用userlist_file文件
userlist_file=/etc/vsftpd/user_list #允许user_list文件中加入的用户访问ftp服务器
#----控制主机访问----
tcp_wrappers=YES #vsftpd服务器检查/etc/hosts.allow和/etc/hosts.deny中的设置，来决定请求连接的主机，是否允许访问该FTP服务器
#----其它设置----
allow_writeable_chroot=YES #去除用户主目录的写权限