1.测试环境：
Centos 6.9
虚拟主机中安装
以Vsftpd安装为例
2.安装过程:
a)因为使用的Centos系统首先查看是否安装和已经是否有安装包：
yum list |grep vsftpd(查询yum包中是否有安装包，如果后面是@base就表示已经安装了)
b)上面是安装的服务器端软件，如果想使用ftp命令还需要安装ftp软件：yum install -y ftp
3.ftp的命令行中的命令
a)ftp后ftp>help 可以看到所有的命令
b) bye和quit ！ exit 相同的功能退出
c)help 和？显示命令的帮助信息
d)append和put命令相同的功能 上传文件 mput send
e)ascii 和binary 设置两个文件模式
f)cd 切换远程目录lcd切换本地目录
g)delete 删除远程当前目录的文件mdelete 删除指定的文件
h)dir 显示指定远程的目录路径下的文件和子目录表和ls -l一样的功能 mdir 显示远程 mls
i)get 下载远程文件 recv
j)mkdir 在远程新建目录
k)open 与ftp服务器连接
l)rname重新命名
m)rmdir 删除远程目录
n)user 指定远程计算机的用户
o)type 设置或显示当前文件传输模式
4.图形界面的FTP客户端
其实使用浏览器输入ftp://<ftp服务器>就可以直接访问ftp服务器
也可以安装专用的ftp客户端例如 CuteFTP
5.Vsftp 的运行和配置
在第二步安装完成之后，在系统中会存在如下文件
使用
/usr/sbin/vsftpd启动进程
使用如下的命令查看ps -aux|grep vsftpd进程是否启动
netstat -tnl|grep :21端口是否在listen
b）配置文件的重要性/etc/vsftpd/vsftpd.config
# Example config file /etc/vsftpd/vsftpd.conf```
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
```# Please see vsftpd.conf.5 for all compiled in defaults.```
```# READ THIS: This example file is NOT an exhaustive list of vsftpd options.```
```# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's capabilities.```
```# Allow anonymous FTP? (Beware - allowed by default if you comment this out).```
``anonymous_enable=YES #允许匿名用户``
```# Uncomment this to allow local users to log in.```
```local_enable=YES #允许本地用户```
```# Uncomment this to enable any form of FTP write command.```
```write_enable=YES #允许写操作```
```# Default umask for local users is 077. You may wish to change this to 022,```
```# if your users expect that (022 is used by most other ftpd's)```
```local_umask=022 #设定本地用户上传文件的umask值为022```
```# Uncomment this to allow the anonymous FTP user to upload files. This only```
```# has an effect if the above global write enable is activated. Also, you will```
```# obviously need to create a directory writable by the FTP user.```
```#anon_upload_enable=YES #允许匿名用户上传文件```
```# Uncomment this if you want the anonymous FTP user to be able to create new directories.```
`#anon_mkdir_write_enable=YES`
`#Activate directory messages - messages given to remote users when they go into a certain directory.`
```dirmessage_enable=YES #允许得到欢迎信息当用户首次进入一个新的目录```
`# The target log file can be vsftpd_log_file or xferlog_file.`
`# This depends on setting xferlog_std_format parameter`
`xferlog_enable=YES #允许产生日志`
`# Make sure PORT transfer connections originate from port 20 (ftp-data).`
`connect_from_port_20=YES #使用20号端口作为建立数据连接的源端口`
`# If you want, you can arrange for uploaded anonymous files to be owned by`
`# a different user. Note! Using "root" for uploaded files is not recommended!`
`#chown_uploads=YES`
`#chown_username=whoever`
`# The name of log file when xferlog_enable=YES and xferlog_std_format=YES`
`# WARNING - changing this filename affects /etc/logrotate.d/vsftpd.log`
`#xferlog_file=/var/log/xferlog`
`# Switches between logging into vsftpd_log_file and xferlog_file files.`
`# NO writes to vsftpd_log_file, YES to xferlog_file`
`xferlog_std_format=YES #日志采用标准的xferlog格式`
`# You may change the default value for timing out an idle session.`
`#idle_session_timeout=600`
`# You may change the default value for timing out a data connection.`
`#data_connection_timeout=120`
`# It is recommended that you define on your system a unique user which the`
`# ftp server can use as a totally isolated and unprivileged user.`
`#nopriv_user=ftpsecure`
`# Enable this and the server will recognise asynchronous ABOR requests. Not`
`# recommended for security (the code is non-trivial). Not enabling it,`
`# however, may confuse older FTP clients.`
`#async_abor_enable=YES`
`# By default the server will pretend to allow ASCII mode but in fact ignore`
`# the request. Turn on the below options to have the server actually do ASCII`
`# mangling on files when in ASCII mode.`
`# Beware that on some FTP servers, ASCII support allows a denial of service`
`# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd`
`# predicted this attack and has always been safe, reporting the size of the raw file.`
`# ASCII mangling is a horrible feature of the protocol.`
`#ascii_upload_enable=YES`
`#ascii_download_enable=YES`
`# You may fully customise the login banner string:`
`#ftpd_banner=Welcome to blah FTP service.`
`# You may specify a file of disallowed anonymous e-mail addresses. Apparently`
`# useful for combatting certain DoS attacks.`
`#deny_email_enable=YES`
`# (default follows)`
`#banned_email_file=/etc/vsftpd/banned_emails`
`# You may specify an explicit list of local users to chroot() to their home`
`# directory. If chroot_local_user is YES, then this list becomes a list of`
`# users to NOT chroot().`
`#chroot_local_user=YES`
`#chroot_list_enable=YES`
`# (default follows)`
`#chroot_list_file=/etc/vsftpd/chroot_list`
`# You may activate the "-R" option to the builtin ls. This is disabled by`
`# default to avoid remote users being able to cause excessive I/O on large`
`# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume`
`# the presence of the "-R" option, so there is a strong case for enabling it.`
`#ls_recurse_enable=YES`
`# When "listen" directive is enabled, vsftpd runs in standalone mode and`
`# listens on IPv4 sockets. This directive cannot be used in conjunction`
`# with the listen_ipv6 directive.`
`listen=YES #vsftpd 在操作系统中运行在独立模式，并监听IPv4端口`
`# This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6`
`# sockets, you must run two copies of vsftpd with two configuration files.`
```# Make sure, that one of the listen options is commented !!```
```#listen_ipv6=YES```
`pam_service_name=vsftpd #指定PAM服务配置文件的名字，在/etc/pam.d目录下`
`userlist_enable=YES #定义一个用户列表`
`tcp_wrappers=YES #连接请求转由TCP_Wrappers访问控制`
以上注释部分为安装好之后的默认配置文件。当采用源码安装时候 只有四个配置文件是有效的（anonymous_enable=YES#允许匿名用户，dirmessage_enable=YES #允许得到欢迎信息当用户首次进入一个新的目录，xferlog_enable=YES #允许产生日志，connect_from_port_20=YES #使用20号端口作为建立数据连接的源端口） 其他详细配置选项的意思可以自行查看。
进程重启killall -HUP vsftpd 关闭killall vsftpd
关于匿名用户的配置需要具体问题具体操作，所有的操作都是在配置文件中完成，因此配置文件一定要熟悉。
6.Vsftpd虚拟主机的配置
Vsftpd的虚拟主机是指在一台主机上配置多个vsftpd服务，各个服务采用不同的配置文件感觉就像多个主机。是基于IP地址的，也就是说每个vsftpd服务绑定在不同的IP地址上。如果没有多块网卡怎么办？使用逻辑网卡?什么是逻辑网卡？ 下面以一个例子说明如何配置虚拟机主机
1)新建一个逻辑网卡：Ifconfig eth0:1 IP地址(逻辑网卡) netmsak 255.255.255.0 up
2)Killall vsftpd停止服务
3)在原有的配置文件（/etc/vsftpd/vsftpd.conf）中增加：listen_address=IP（主网卡的）
- 重启vsftpd服务：
/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf &
5)新建第二个vsftpd服务器的匿名用户的本地帐号及个人目录：
useradd -d /var/myftp -s /sbin/nologin myftp
chown root /var/myft - 在/etc/vsftpd下面新建一个配置文件复制原来的文件/etc/vsftpd/vsftpd.conf 重新命名myvsftpd.conf并加入如下配置：
ftpd_banner=Welcome to my virtual ftp server ftp_username=myftp listen=yes listen_address=逻辑网卡的IP
7）启动逻辑网卡的vsftp
/usr/sbin/vsftpd /etc/vsftpd/myvsftpd.conf
说明，以上七步完成就做好一个虚拟主机
7.虚拟用户的配置
关于虚拟用户，linux系统针对vsftpd中有3种用户：a.匿名用户：登录可以使用任意的密码anonymous，权限对应于系统中的ftp用户b.本地用户就是操作系统中的用户，可以用来登录用户名和密码在/etc/passwd中c.虚拟用户：用户名和文件存放在特别的数据文件中。
使用PAM认证模块为例子说明如何构建虚拟用户：
1)创建文件ftpusr.txt,里面主要是创建的虚拟帐号，格式和内容：
admin
admin
tony
tony
注意不要多空格和空行，其中奇数行为用户名，偶数行为密码。
2)生成虚拟账户的数据库 需要工具DB.首先查看DB工具的是否安装好：yum list installed|grep db4 看到如下红色部分四个
使用db_load -T -t hash -f ./ftpusr.txt /etc/vsftpd/ftpusr.db
chmod 600 /etc/vsftpd/ftpusr.db(修改权限)
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/ftpusr
account required /lib/security/pam_userdb.so db=/etc/vsftpd/ftpusr
这两句意思：调用/lib/security/pam_userdb.so 模块并根据/etc/vsftpd/ftpusr进行认证
4)建立所有ftp虚拟用户帐号使用的操作系统帐号并设置工作目录的权限:
useradd -d /home/ftpsite -s /sbin/nologin ftp_virt
chmod 700 /home/ftpsite
5)修改配置文件在/etc/vsftpd/vsftpd.config 增加如下内容。重启vsftpd服务，测试虚拟账号是否可以正常登录。
guest_enable=YES guest_username=ftp_virt pam_service_name=vsftpd_login
8.磁盘限额
因为提供上传服务时候需要，控制使用者的空间大小，否则用户上传过大过多文件会对空间产生很大的影响。使用软件quota关于具体使用，本文不在讨论，可以自行百度使用方法，设置方法。
