一、基本环境

服务器：centos7.5

客户机：ubuntu mate18.10

ftp服务端：vsftpd

ftp客户端：filezilla（可选）

二、基本流程

为了看起来更简洁，仅列出搭设基本流程及相关命令。

1、安装 vsftpd

yum install vsftpd

2、创建虚拟用户

用你喜欢的任何编辑器创建并编辑 /etc/vsftpd/vuser.list 文件，内容如下：

lilei
 lileipasswd
 hanmeimei
 hmmpasswd

口令认证文件奇数行为用户名，偶数行为对应的密码

3、创建口令认证数据库

db_load -t -t hash -f /etc/vsftpd/vuser.list /etc/vsftpd/vuser.db
chmod 600 /etc/vsftpd/vuser.db

-t：转换
-t：指定hash算法
-f：指定用户名

4、编辑 pam 认证文件

创建并编辑 /etc/pam.d/vsftpd.vu ，内容如下：

auth      required  pam_userdb.so db=/etc/vsftpd/vuser
account   required  pam_userdb.so db=/etc/vsftpd/vuser

db指定口令认证数据库，不含后缀名

5、建立本地用户

useradd -d /home/vftpuser -s /sbin/nologin vftpuser
chmod 755 /home/vftpuser

-d：指定用户主目录
-s：指定用户登录shell，/sbin/nologin表示禁止用户通过shell登录，提高安全性

6、映射 ftp 用户到 vftpuser

编辑 /etc/vsftpd/vsftpd.conf ，修改下列行：

pam_service_name=vsftpd.vu  # 指定pam认证文件
guest_enable=yes              # 启用映射
guest_username=vftpuser      # 指定映射的本地用户
user_config_dir=/etc/vsftpd/vusers_dir    # 指定ftp用户配置文件位置，如果不需要对每个用户进行分别配置，可将此行注释掉

7、为每个用户进行单独配置

创建 /etc/vsftpd/vuser_dir ，针对每个 ftp 用户创建同名配置文件，此处以 lilei 为例。创建并编辑 /etc/vsftpd/vuser_dir/lilei ，内容如下：

anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
local_root=/var/www/html

默认根目录为映射用户的家目录，可通过 local_root 指定某个用户的根目录，注意需要将此目录所有者改为 vftpuser 。

8、重启 vsftpd

systemctl start vsftpd

三、注意事项

• 将 vsftpd 加入开机启动，防止服务器重启后无法访问；

• 如果 ftp 服务器无法访问，注意检查防火墙与 selinux 设置；

• 生成口令认证数据库后，及时将 list 文件删除，防止密码泄露。