1.vim /etc/selinux/config SELINUX=disable

2.setenforce 0

3.yum install -y vsftpd

4.cp /etc/vsftpd/vsftpd.conf{,.bak}

5.vim /etc/vsftpd/vir_user (单数行为用户名,双数行为密码) user1 password1

6.生成虚拟用户数据库: yum install -y libdb-utils db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db chmod 700 /etc/vsftpd/vir_user.db

7.cp /etc/pam.d/vsftpd{,.bak} vim /etc/pam.d/vsftpd(原先配置注释掉,在后面添加下面两行) auth required pam_userdb.so db=/etc/vsftpd/vir_user account required pam_userdb.so db=/etc/vsftpd/vir_user

8.mkdir /ftproot useradd -d /ftproot -s /sbin/nologin virftp chown -R virftp:virftp /ftproot

8.设置主配置文件 vim /etc/vsftpd/vsftpd.conf(没有的添加,有的不对的修改) #禁止匿名用户登录 anonymous_enable=NO #允许本地用户登录 local_enable=YES #启用虚拟账户 guest_enable=YES #把虚拟账户映射到系统账户virftp
guest_username=virftp #使用虚拟用户验证(PAM验证) pam_service_name=vsftpd #设置存放各虚拟用户配置文件的目录(此目录下与虚拟用户名相同的文件为他的配置文件) user_config_dir=/etc/vsftpd/vsftpd_viruser #启用chroot时,虚拟用户根目录允许写入 allow_writeable_chroot=YES

9.创建虚拟用户的配置文件 mkdir /etc/vsftpd/vsftpd_viruser/user1(用户名) vim /etc/vsftpd/vsftpd_viruser/user1 #允许写入 write_enable=YES #允许浏览FTP目录和下载 anon_world_readable_only=NO #允许虚拟用户上传文件 anon_upload_enable=YES #允许虚拟用户创建目录 anon_mkdir_write_enable=YES #允许虚拟用户执行其他操作(如改名、删除) anon_other_write_enable=YES #上传文件的掩码,如022时,上传目录权限为755,文件权限为644 anon_umask=022 #指定虚拟用户的虚拟目录(虚拟用户登录后的主目录) local_root=/ftproot/admin/

mkdir -p /ftproot/admin chown -R virftp.virftp /ftproot/admin/

10.vim /etc/vsftpd/ftpusers(将所有注释掉)

11.重启vsftpd服务 systemctl restart vsftpd systemctl enable vsftpd

12.关闭防火墙或开启21端口 systemctl stop firewalld 或者 firewalld-cmd --add-port=21/tcp

13.在FZ上面检测登录