本地用户经过设置后可以进行访问。而匿名用户的访问经过了转换，在系统中。匿名用户的用户名为FTP, 系统将其属性设置为 根目录 /VAR/FTP/, 禁止控制台登陆，也就是，该用户只能进行FTP访问。

下 的执行程序为 /etc/vsftpd，修改 /etc/vsftpd/vsftpd.conf文件中的listen要设置为YES.

VSFTPD有两种开机自启动模式: inet模式和standalone模式，推荐使用standalone模式。

在CentOS中已集成了VSFTPD软件。VSFTPD是一个安全高效的FTP服务软件，得到了广泛的应用。

一、vsftpd 安装

在服务中查看是否已安装VSFTPD服务。如没有，下载并安装：

rpm -ivh vsftpd-2.0.5-12.el5.i386.rpm

二、设置vsftpd自启动

chkconfig --level 35 vsftpd on

三、vsftpd配置

1 打开 /etc/vsftpd/vsftpd.conf文件。将anonymous_enable=YES，改为anonymous_enable=NO

2 打开 /etc/vsftpd/vsftpd.conf文件。添加user_config_dir=/etc/vsftpd/virtual，并建立virtual目录。在此目录中建立以用户名为文件名的文件，并写入：local_root=[目录]，这个目录即是FTP连接时的主目录。

3 限定用户只在自己目录：修改vsftpd.conf文件，取消注释：

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

在/etc/vsftpd/目录下添加文件chroot_list，加入作为FTP用户的本地用户名。

4 解决用户无法进入目录问题：

打开终端，输入：setsebool -P ftpd_disable_trans 1

然后重启FTP服务：service vsftpd restart

四、权限：

假设是/var/www/html

这个目录的权限应该是770，owner是root，group是ftp

chmod 770 /var/www/html

chown root:ftp /var/www/html

CENTOS5下VSFTPD的设置（虚拟用户）

前面学校好几台服务器上都需要配置ftp，但一直没有整成功，这次总算完成一件事情了，在centos下完成vsftp的配置了。

步骤很简单：

需求:（虚拟用户分下载用户／下载、上传但不能删除用户／管理用户）

一、安装

yum -y install vsftpd*yum -y install pam*yum -y install db4*

二、系统帐户

1、vsftpd服务的宿主用户

useradd vsftpd -s /sbin/nologin默认的Vsftpd的服务宿主用户是root，但是这不符合安全性的需要。这里建立名字为vsftpd的用户，用他来作为支持Vsftpd的服务宿主用户。由于该用户仅用来支持Vsftpd服务用，因此没有许可他登陆系统的必要，并设定他为不能登陆系统的用户。

2、vsftpd虚拟宿主用户

useradd ftp -s /sbin/nologin(服务器上装完了就用一个用户是ftp)

本篇主要是介绍Vsftp的虚拟用户，虚拟用户并不是系统用户，也就是说这些FTP的用户在系统中是不存在的。他们的总体权限其实是集中寄托在一个在系统 中的某一个用户身上的，所谓Vsftpd的虚拟宿主用户，就是这样一个支持着所有虚拟用户的宿主用户。由于他支撑了FTP的所有虚拟的用户，那么他本身的 权限将会影响着这些虚拟的用户，因此，处于安全性的考虑，也要非分注意对该用户的权限的控制，该用户也绝对没有登陆系统的必要，这里也设定他为不能登陆系 统的用户。

*不允许相关用户登录。

三、vsftpd.conf设置1、备份cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak2、设置—-anonymous_enable=NO设定不允许匿名访问local_enable=YES设定本地用户可以访问。注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问。write_enable=YES设定可以进行写操作。local_umask=022设定上传后文件的权限掩码。anon_upload_enable=NO禁止匿名用户上传。anon_mkdir_write_enable=NO禁止匿名用户建立目录。dirmessage_enable=YES设定开启目录标语功能。xferlog_enable=YES设定开启日志记录功能。connect_from_port_20=YES设定端口20进行数据连接。chown_uploads=NO设定禁止上传文件更改宿主。xferlog_file=/var/log/vsftpd.log设定Vsftpd的服务日志保存路径。注意，该文件默认不存在。必须要手动touch出来，并且由于这里更改了Vsftpd的服务宿主用户为手动建立的Vsftpd。必须注意给与该用户对日志的写入权限，否则服务将启动失败。xferlog_std_format=YES设定日志使用标准的记录格式。nopriv_user=vsftpd设定支撑Vsftpd服务的宿主用户为手动建立的Vsftpd用户。注意，一旦做出更改宿主用户后，必须注意一起与该服务相关的读写文件的读写赋权问题。比如日志文件就必须给与该用户写入权限等。async_abor_enable=YES设定支持异步传输功能。ascii_upload_enable=YESascii_download_enable=YES设定支持ASCII模式的上传和下载功能。ftpd_banner=Welcome to Awei FTP servers设定Vsftpd的登陆标语。chroot_local_user=YES禁止本地用户登出自己的FTP主目录。pam_service_name=vsftpd设定PAM服务下Vsftpd的验证配置文件名。因此，PAM验证将参考/etc/pam.d/下的vsftpd文件配置。以下这些是关于Vsftpd虚拟用户支持的重要配置项目。默认Vsftpd.conf中不包含这些设定项目，需要自己手动添加配置。guest_enable=YES设定启用虚拟用户功能。guest_username=ftp指定虚拟用户的宿主用户。virtual_use_local_privs=YES设定虚拟用户的权限符合他们的宿主用户。user_config_dir=/etc/vsftpd/vconf设定虚拟用户个人Vsftp的配置文件存放路径。也就是说，这个被指定的目录里，将存放每个Vsftp虚拟用户个性的配置文件，一个需要注意的地方就是这些配置文件名必须和虚拟用户名相同。[color=Red][b]（比如说vsftpd.conf的配置文件，你复制到这个目录下，你要mv一下，配置成虚拟用户的名称）[/b][/color]—-3.建立Vsftpd的日志文件，并更该属主为Vsftpd的服务宿主用户：[root@KcentOS5 ~]# touch /var/log/vsftpd.log[root@KcentOS5 ~]# chown vsftpd.vsftpd /var/log/vsftpd.log4.建立虚拟用户配置文件存放路径：[root@KcentOS5 ~]# mkdir /etc/vsftpd/vconf/四、制作虚拟用户数据库文件1.先建立虚拟用户名单文件：[root@KcentOS5 ~]# touch /etc/vsftpd/virtusers建立了一个虚拟用户名单文件，这个文件就是来记录vsftpd虚拟用户的用户名和口令的数据文件，我这里给它命名为virtusers。为了避免文件的混乱，我把这个名单文件就放置在/etc/vsftpd/下。2.编辑虚拟用户名单文件：[root@KcentOS5 ~]# vi /etc/vsftpd/virtusers—————————-download1234upload5678admin9012—————————-编辑这个虚拟用户名单文件，在其中加入用户的用户名和口令信息。格式很简单：“一行用户名，一行口令”。3.生成虚拟用户数据文件：[root@KcentOS5 ~]# db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db五、设定PAM验证文件，并指定虚拟用户数据库文件进行读取在/etc/pam.d/vsftpd的文件头部加入以下信息（在后面加入无效）—-auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusersaccount sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers—-六、虚拟用户的配置local_root=/var/www/html指定虚拟用户的具体主路径。anonymous_enable=NO设定不允许匿名用户访问。write_enable=YES设定允许写操作。local_umask=022设定上传文件权限掩码。anon_upload_enable=NO设定不允许匿名用户上传。anon_mkdir_write_enable=NO设定不允许匿名用户建立目录。idle_session_timeout=600设定空闲连接超时时间。data_connection_timeout=120设定单次连续传输最大时间。max_clients=10设定并发客户端访问个数。max_per_ip=5设定单个客户端的最大线程数，这个配置主要来照顾Flashget、迅雷等多线程下载软件。local_max_rate=50000设定该用户的最大传输速率，单位b/s。--------------------------------这里将原vsftpd.conf配置文件经过简化后保存作为虚拟用户配置文件的模版。这里将并不需要指定太多的配置内容，主要的框架和限制交由 Vsftpd的主配置文件vsftpd.conf来定义，即虚拟用户配置文件当中没有提到的配置项目将参考主配置文件中的设定。而在这里作为虚拟用户的配 置文件模版只需要留一些和用户流量控制，访问方式控制的配置项目就可以了。这里的关键项是local_root这个配置，用来指定这个虚拟用户的FTP主 路径。

这里有一个最主要的问题，就是目录的宿主和宿主用户不是虚拟用户，我们设置了目录后还只能下载，不能上传和下载，如果想上传就要使用chown的命令

chmod o+w /var/www/html/ o是指其它的用户，w是写的权限

以上是个人的配置心得，大部门都是互联网上的，但查询很多资料，是找不到个人的心得的，哈哈