简介
vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等
百度百科解释 · 维基百科解释
操作
开启端口
服务器购买商开启21端口 (安全组/防火墙)
服务器开通21端口
# 开通21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent
# 重启firewall
firewall-cmd --reload
安装vsftpd(very secure FTP daemon)
yum安装
yum -y install vsftpd
usage
添加FTP用户
useradd user_name
设置FTP用户密码
passwd user_name
设置FTP用户不能通过SSH登录，只能使用FTP
配置文件位置：/etc/passwd
usermod -s /sbin/nologin user_name
设置FTP用户可以通过SSH登录，不用FTP
配置文件位置：/etc/passwd
usermod -s /sbin/bash user_name
更改用户主目录
usermod -d /path user_name
删除用户
userdel -r user_name
# 参数解释：
-r 删除用户及其相关文件或目录，若不删除，再次创建用户时可能会出现用户已存在的问题
设置vsftpd服务开机启动
systemctl enable vsftpd.service
启动、停止、查看服务状态
#启动
systemctl start vsftpd.service
#停止
systemctl stop vsftpd.service
#查看状态
systemctl status vsftpd.service
查看主配置文件的默认配置
cat /etc/vsftpd/vsftpd.conf |grep -v '^#';
返回值说明：
anonymous_enable=YES #允许匿名用户
local_enable=YES #允许使用本地用户账号登陆
write_enable=YES #允许ftp用户写数据
connect_from_port_20=YES #通过20端口传输数据
其他参数说明：
ftpd_banner=welcome to ftp service ：设置连接服务器后的欢迎信息
idle_session_timeout=60 ：限制远程的客户机连接后，所建立的控制连接，在多长时间没有做任何的操作就会中断(秒)
data_connection_timeout=120 ：设置客户机在进行数据传输时,设置空闲的数据中断时间
accept_timeout=60 设置在多长时间后自动建立连接
connect_timeout=60 设置数据连接的最大激活时间，多长时间断开，为别人所使用;
max_clients=200 指明服务器总的客户并发连接数为200
max_per_ip=3 指明每个客户机的最大连接数为3
local_max_rate=50000(50kbytes/sec) 本地用户最大传输速率限制
anon_max_rate=30000匿名用户的最大传输速率限制
pasv_min_port=端口
pasv-max-prot=端口号 定义最大与最小端口，为0表示任意端口;为客户端连接指明端口;
listen_address=IP地址 设置ftp服务来监听的地址，客户端可以用哪个地址来连接;
listen_port=端口号 设置FTP工作的端口号，默认的为21
local_root=path 无论哪个用户都能登录的用户，定义登录帐号的主目录, 若没有指定，则每一个用户则进入到个人用户主目录;
chroot_local_user=yes/no 是否锁定本地系统帐号用户主目录(所有);锁定后，用户只能访问用户的主目录/home/user;
chroot_list_enable=yes/no 启用不锁定用户在主目录的名单
chroot_list_file=/etc/vsftpd/chroot_list指定列表文件
userlist_enable=YES/NO 是否加载用户列表文件;
userlist_deny=YES 表示上面所加载的用户允许登录;
userlist_file=/etc/vsftpd/user_list 指定列表文件