在CentOS7上安装ftp服务器用于服务端上传的图片
安装vsftpd
yum -y install vsftpd启动ftp
systemctl start vsftpd.service登录ftp
用 Dos窗口登录ftp
这是因为我们没开放21端口
开放21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --reload匿名用户登录
这里使用ftp用户登录，默认是没有密码的
匿名用户是没有上传权限的，这里说明我们的ftp服务器安装成功
关闭匿名用户
ftp支持匿名登录是不安全，所以要禁止匿名ftp登录 在/etc/vsftpd/vsftpd.conf修改以下三项
anonymous_enable=NO
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES重启ftp服务
systemctl restart vsftpd.service
这里匿名用户不可登录了
建立ftp虚拟宿主帐户
新建一个不能登录系统用户. 只用来登录ftp服务 ,这里如果没设置用户目录。默认是在home下
useradd ftpuser -s /sbin/nologin修改密码：
passwd ftpuser登录ftp，并测试权限
发现还是不能上传文件，需要配置selinux 允许ftb访问home和外网访问：
查看ftp的状态
将上面两项改为on
setsebool -P allow_ftpd_full_access on
setsebool -P ftp_home_dir on再次测试如下：（第一次测试没成功，第二次成功了）
下面我们进入ftpuser的/etc目录
可以看到，我们可以进入/etc目录并下载里面的东西，这样是很不安全的
配置vsftpd.conf
限制系统用户锁定在/home/ftpuser目录
参考：http://bbs.chinaunix.net/thread-315257-1-1.html
vi /etc/vsftpd/vsftpd.conf这里有两种方案，我采用第二种，配置如下：
chroot_local_user＝NO
chroot_list_enable=YES #(这行必须要有, 否则文件vsftpd.chroot_list不会起作用)
chroot_list_file=/etc/vsftpd/chroot_list默认chroot_list是不存在的
vi /etc/vsftpd/chroot_list然后加入 ftpuser ，表示只有ftpuser不能访问上级目录，重启vsftpd
再次登录会报如下错误：
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
解决方案： 参考：http://kisuntech.blog.51cto.com/8003773/1308314
修改/home/ftpuser 的权限为不可写
chmod a-w /home/ftpuser再次登录测试：
发现一切正常了
但是再次登录测试：(删除和创建)
这是因为我们在上面将/home/ftpuser文件的权限改为不可写了，那么我们在这个目录下创建一个public文件夹，用来上传文件。并将权限赋值给 ftpuser 用户
mkdir public
chown ftpuser public
再次登录测试：
开启PASV（被动模式）
在 /etc/vsftpd/vsftpd.conf 的最下面加入
pasv_enable=YES
pasv_min_port=30000
pasv_max_port=30999开启防火墙：
firewall-cmd --zone=public --add-port=30000-30999/tcp --permanent
firewall-cmd --reload这样我们就可以使用ftp了
常见错误
530 Permission denied
解决：
在userlist_enable=YES文件后面添加
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list并在/etc/vsftpd/user_list 添加 ftpuser 用户，这个里面的所有用户都是允许登入ftp的用户
再次登录测试：
发现可以登录成功，也不能进入/etc目录，但是也不能上传文件了
参考：
http://viong.blog.51cto.com/844766/261342
