1、在ftp服务器上安装vsftpd
yum -y install vsftpd
2、生成自签名证书
cd /etc/pki/tls/certs/
make vsftpd.pem
openssl x509 -in vsftpd.pem -noout -text
3、配置vsftpd使支持ssl
vi /etc/vsftpd/vsftpd.conf
ssl_enable=YES
allow_anon_ssl=YES
rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem
4、在ftp服务器上安装pam_mysql模块
（1）下载源码包
https://github.com/NigelCunningham/pam-MySQL/archive/v0.8.1.tar.gz
(2)解压源码包
tar xf pam-MySQL-0.8.1.tar.gz
(3)进入解压后的目录
cd pam-MySQL-0.8.1
less INSTALL.pam-mysql 可查看安装方法
less README 可查看配置方法
（4）安装依赖包
yum -y install mysql-devel pam-devel
(5)生成configure文件
autoreconf -f -i
(6)生成make文件
./configure --with-pam-mods-dir=/usr/lib64/security/
（7）
make && make install
5、在mysql服务器上创建数据库、表、用户
CREATE DATABASE vsftpd;
USE vsftpd
CREATE TABLE users (
id INT AUTO_INCREMENT NOT NULL PRIMARY KEY,
name CHAR(50) BINARY NOT NULL,
password CHAR(48) BINARY NOT NULL
);
GRANT SELECT ON vsftpd.* TO ftpuser@localhost IDENTIFIED BY 'centos';
6、在mysql数据库中插入ftp虚拟用户及密码
INSERT INTO users(name,password) values(‘user1',password('centos'));
7、在ftp服务器上配置pam_mysql
vi /etc/pam.d/pam.mysql
auth optional pam_mysql.so user=ftpuser passwd=centos host=192.168.34.27 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
account required pam_mysql.so user=ftpuser passwd=centos host=192.168.34.27 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
8、在ftp服务器上创建系统用户用于映射虚拟用户
useradd -r -s/sbin/nologin -d/data/ftp ftpuser
mkdir /data/ftp -p
9、修改vsftpd的配置文件
vi /etc/vsftpd/vsftpd.conf
pam_service_name=/etc/pam.d/pam.mysql #####使vsftpd使用pam_mysql模块
guest_enable=YES #######开启虚拟用户登录
guest_username=ftpuser #######设置虚拟用户映射的系统用户名
user_config_dir=/etc/vsftpd/ftpuser ######设置虚拟用户配置文件的所在目录
10、创建虚拟用户的根目录
mkdir /data/ftp/user1
chown ftpuser.ftpuser /data/ftp/user1
11、为虚拟用户配置ftp权限
vi /etc/vsftpd/ftpuser/user1
local_root=/data/ftp/user1 ####设置此虚拟用户的根目录
allow_writeable_chroot=YES ####设置在根目录有写权限的情况下可以登录
anon_upload_enable=YES ####设置此虚拟用户有上传权限
anon_mkdir_write_enable=YES ####设置此虚拟用户有创建目录权限
anon_other_write_enable=YES ####设置此虚拟用户有删除、修改权限
anon_umask=073 ####修改此用户所创建的文件的权限，使之有查看目录的权限
12、重启vsftpd服务
systemctl restart vsftpd
