1.執行yum安裝vsftpd

sudo yum install vsftpd

2.安裝完成後，修改vsftpd ftp登入使用者配置檔案

如果你希望可以使用root使用者登入ftp的話，需要做以下修改

/etc/vsftpd/ftpusers 

 該檔案中定義的使用者，是不允許通過ftp登入的。 而預設情況下，這裡的使用者列表有root使用者，因此為了讓root使用者可以ftp方式登入，此處需要註釋掉root。

該檔案先於下面的檔案檢查ftp使用者。

/etc/vsftpd/user_list

該檔案的使用方法與/etc/vsftpd/vsftpd.conf中的配置項userlist_deny配套使用。正如，user_list

# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and
# do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.

3.配置ftp服務監聽埠，預設是21，這裡修改為2121（當然也可以使用預設的21）

/etc/vsftpd/vsftpd.conf 

新增一行：

listen_port=2121

其他常用配置：

初始登入主目錄：local_root=/home

4.禁用防火牆，使得支援ftp服務，另外支援2121埠開放

firewall-cmd --zone=public --add-port=2121/tcp --permanent

firewall-cmd --zone=public --add-service=ftp --permanent

firewall-cmd --reload

firewall-cmd --list-all

[[email protected] vsftpd]# firewall-cmd --list-all

[[email protected] vsftpd]# firewall-cmd --zone=public --add-service=ftp --permanent

success
[[email protected] vsftpd]# firewall-cmd --reload
success
[[email protected] vsftpd]# firewall-cmd --list-all
public (default, active)
  interfaces: eno16777736
  sources:
  services: dhcpv6-client ftp http https ssh
  ports: 2121/tcp 8080/tcp
  masquerade: no
  forward-ports:
  icmp-blocks:
  rich rules:


[[email protected] vsftpd]#

5.啟動vsftpd服務

[[email protected] vsftpd]# /bin/systemctl restart vsftpd
[[email protected] vsftpd]# /bin/systemctl status vsftpd

vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled)
Active: active (running)since 日 2016-01-10 12:52:13 CST; 3s ago
  Process: 10040 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 10042 (vsftpd)
   CGroup: /system.slice/vsftpd.service
           └─10042 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf


1月 10 12:52:13 localhost.localdomain systemd[1]: Stopping Vsftpd ftp daemon...
1月 10 12:52:13 localhost.localdomain systemd[1]: Starting Vsftpd ftp daemon...
1月 10 12:52:13 localhost.localdomain systemd[1]: Started Vsftpd ftp daemon.

6.使用非本機登入ftp

命令列登入方式：

C:\Users\DevinWu>ftp
ftp> open 192.168.11.112 2121
連線到 192.168.11.112。
220 (vsFTPd 3.0.2)
使用者(192.168.11.112:(none)): root
331 Please specify the password.
密碼:
230 Login successful.
ftp>

到這裡，一個簡單的ftp使用者登入可以了。但是仍然不能進行檔案的上傳和目錄切換。這個需要再進行配置。

7.其他必需的selinux特殊配置

sestatus

sestatus -b | grep ftp

getsebool -a | grep ftp

setsebool 

永久性生效：setsebool -P ftpd_full_access on

臨時生效，重啟後恢復off：setsebool ftpd_full_access on 

[[email protected] vsftpd]# sestatus
SELinux status:                 enabled
SELinuxfs mount:                /sys/fs/selinux
SELinux root directory:         /etc/selinux
Loaded policy name:             targeted
Current mode:                   enforcing
Mode from config file:          enforcing
Policy MLS status:              enabled
Policy deny_unknown status:     allowed
Max kernel policy version:      28
[[email protected] vsftpd]# sestatus -b|grep ftp
ftp_home_dir                                off
ftpd_anon_write                             off
ftpd_connect_all_unreserved                 off
ftpd_connect_db                             off
ftpd_full_access                            off
ftpd_use_cifs                               off
ftpd_use_fusefs                             off
ftpd_use_nfs                                off
ftpd_use_passive_mode                       off
httpd_can_connect_ftp                       off
httpd_enable_ftp_server                     off
sftpd_anon_write                            off
sftpd_enable_homedirs                       off
sftpd_full_access                           off
sftpd_write_ssh_home                        off
tftp_anon_write                             off
tftp_home_dir                               off
[[email protected] vsftpd]# setsebool -P ftpd_full_access on  

[[email protected] vsftpd]# getsebool -a|grep ftp
ftp_home_dir --> off
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> on
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
sftpd_anon_write --> off
sftpd_enable_homedirs --> off
sftpd_full_access --> off
sftpd_write_ssh_home --> off
tftp_anon_write --> off
tftp_home_dir --> off

到這裡，簡單的vsftpd ftp伺服器的功能已經基本可用了。你可以正常的上傳和下載檔案了。

如果還有其他配置要求，可以具體在修改vsftpd.conf檔案。